mureevms

Не уверен, что есть готовые решения. Я бы сделал так. От простого к сложному. Не все пункты обязательны. Можно сделать только первую проверки, можно все. Все пункты достаточно легко скриптуются.
1. Проверка существования файла. Мы знаем в какое время делается бэкап, поэтому можно делать проверку на существование файла в заданных пределах по времени создания или же отфильтровать по маске даты.
2. Проверка на не нулевой и адекватный размер. Известно, что архивированный дамп весит, например, 10MB, то проверкой будет соответствие, что файл не меньше этих 10MB.
3. Проверка на читаемость. Надо разархивировать файл, чтобы проверить не битый ли он.
4. Проверка существования актуальных данных внутри файла. Прогрепать файл на существование в нем каких-то вхождений.
5. Проверка разворачивания дампа на отдельном SQL инстансе или базе.

4 и 5 сомнительные, поскольку в большинстве случаев достаточно первых трех.

Если контейнер запущен с указанием имени этого контейнера, типа такого
docker run --name my-redis -d redis

то DNS имя этого контейнера будет my-redis и хост будет резолвится из других контейнеров.

У OpenVPN есть возможность запускать скрипты после поднятия туннеля (up) и его выключения (down). Просто пишите скрипты и вставляете к конфиг, типа такого:

up /path/to/up_script
down /path/to/down_script

Таким образом, если отваливается сеть и настройка сбивается, то при переподключении OpenVPN сам дергает скрипт и делает сеть приватной. Другой вопрос, что надо как-то выяснить индекс интерфейса, но это уже специфика винды, тут я не помогу

Еще обратите внимание на параметр script-security и сразу выставьте его в 2, т.е. добавьте в конфиг строку
script-security 2

Какой параметр использовать зависит от того, что именно отдает nginx. Думаю, это наведет вас на правильную мысль

Вот поэтому я и написал свою инструкцию, которая менее запутана и поэтому более понятна, воспользуйтесь ей.

А если отвечать на вопрос, то видно, что у пользователя openvpn-ca нет прав для создания каталога /etc/openvpn/keys и запуска команды openvpn --genkey --secret keys/ta.key. Выполняйте их через sudo.

Как вариант, фаер блочит DNS порты.
Для диагностики DNS пользуйтесь командой nslookup

ps. это предположение, которое не всегда приходит в голову проверить, именно поэтому было в виде комментария, а не ответа.