Dockerfile:
1. Берёте образ с чистым alpine.
2. Скачиваете и распаковываете сорсы nginx и модулей.
3. Компилируете nginx с нужными модулями.
4. Добавляете эндпоинт с бинарником nginx.
1. Делаете дамп базы болванки вашего сайта и файлов WP
2. Пишете ansible-плейбук, который:
2.1 Настраивает все потроха ОС (устанавливает и обновляет все нужные пакеты, Докер, пользователей, создаёт каталоги и т.д).
2.2 Устанавливает СУБД.
2.3 Восстанавливает в СУБД ваш дамп.
2.4 Разворачивает файлы WP в нужные каталоги.
2.5 Запускает контейнеры с РНР, Redis и nginx.
Где в proxy_pass указана схема https - шифрование будет.
Продебажить что, обмен зашифрованными данными? Если есть такая необходимость, лучше наоборот выключите https. Ну или сделайте финт ушами - заведите на первом хосте локальный серверный блок на кастомном порту без шифрования, а уже с него проксируйте вдаль через https. Тогда можно будет увидеть трафик "как бы" между server1 и server2.
Видимо, потому что у вас в коде пути к файлам /assets/что-нибудь, а на ФС они лежат в /admin/assets/. Либо делайте отдельный локейшен для статики (/assets с алиасом), либо измените пути в коде, либо поменяйте root в веб-сервере.
Алиасы обычно используют, если разные части сайта лежат в непересекающихся каталогах. У вас всё рядышком, поэтому для локейшенов check, recheck достаточно указать root и на верхнем уровне определить индексные файлы с участием index.php.
Придётся решить, кто будет обслуживать стандартные 80/443 порты - и зарулить второго через первого (до окончания переноса). А в целом - почему бы и нет?
