Как сделать github CI/CD на VPS для node.js?

Для этого придумали специальный сервис - watchtower , выкатываете себе этот контейнер, он следит за обновлениями развернутых на хосте контейнеров и в случае необходимости их обновляет.
https://github.com/containrrr/watchtower

Как маршрутизировать трафик на впс в зависимости от порта?

получат, если еще добавить SNAT
то есть сначала DNAT в нажную сторону, а после маскируем отправителя с помощью SNAT

ipables -t nat -A PREROUTING  -d 1.1.1.1/32 -i eth0 -p tcp -m tcp --dport 7777 -j DNAT --to-destination 2.2.2.2:9999
iptables -t nat -A POSTROUTING -d 2.2.2.2/32 -o eth0 -p tcp -m tcp --dport 8888 -j SNAT --to-source 1.1.1.1

Не могу прикконектится к б.д. в pgadmin4 используя докер, в чем может быть проблема?

в docker-compose оно называется "db" , верно? вот db и вводите.

Как проверить работоспособность выделенных ip-адресов на web-сервере?

>>> Сейчас нужно либо доказать ТП наличие аппаратной проблемы на сервере, либо продиагностировать и решить проблему в ПО сервера. Как это сделать?
Так дополнительные айпишники настроены на сервере или нет? что дает вывод команды ip a

Проблема с доступом к папке .default?

а полный конфиг можно увидеть командой nginx -T

Докеризация приложения?

Контейнер это просто среда в которой запустится ваше приложение. минимально необходимый набор библиотек и бинарников.
А внутри контейнера разрабывать не надо, разрабатываете на свой машине, кладете в гит, оттуда скрипт или какая то система (типа jenkins или gitlab или еще что) берет код, билдит если надо, берет минимальный базовый образ, добавляет туда (если надо) какие то зависимости и библиотеки, закидывает туда ваше приложение, обзывает имидж , проставляет тэги и закидывет в registry , ну или запускает.

Зачем 2 раза назначаются порты?

_два_ порта контейнера (9200 и 9300) пробрасываются наружу, джисаст крайст.
а их может быть и больше.
конкретну у эластика 9200 -rest , 9300 - nodes communication

Можно ли добавить модуль в Nginx, если собрал его из Repo?

смотрите какой версии у вас nginx , например 1.16.1
скачиваете его исходники, распаковываете их. рядом скачиваете-распаковываете исходники своего модуля.
дальше по инструкции сверху. проблем быть не должно,
вы же не сам nginx будете собирать, а просто модуль для него.
Вот например инструкция для сборки ngx_http_geoip2_module - там прям написано - скачайте исходники nginx и т.д.

Как исправить ошибку с php + docker?

посмотрел, у себя, у меня Ubuntu 18.04, тем есть /etc/default/docker и там есть строчка

#DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4"

похоже имеет смысл там глянуть

Не запускается сервис в docker-compose?

а еще я бы подчистил следы прошлых экспериментов - volumes, images etc

Как деплоить Laravel + Vue приложение в Docker?

Билдить на тестовом окружении, проверять. Если тесты прошли - пушить новые контейнеры в приватный репо.
Прод нацелить на приватный репо, на проде тупо сделать pull для обновления контейнеров и up -d.

Почему nginx из Docker контейнера не реагирует на проброшенные в него сертификаты?

конейнер letsencrypt-companion поместит сертификаты в volume certs. Для контейнера proxy это папка /etc/nginx/certs.
В конфигурации nginx указано читать сертификаты оттуда, но я сам эти дериктивы в конфиг не вписывал, это все сделал контейнер-компаньон.
Сам сайт вообще находится в третьем контейнере, а фронтовый nginx настроек не имеет он просто кидает весь входящий на бакэнд.
Вот проект, который прекрасно иллюстрирует весь этот механизм.
https://github.com/nextcloud/docker/tree/master/.e...

Почему nginx proxy не подхватывает контейнеры?

Смотрите. Например у вас есть ваш сервер. На нем запущен контейнер jwilder/nginx-proxy . Вам надо чтобы контейнер обрабатывал обращения к вирт.хосту example.com. Вы прописываете в docker-compose строку VIRTUAL_HOST=example.com .
В то же время, клиенты из сети должны знать где это - example.com , значит вы должны для клиентов либо настроить DNS правильно , чтобы их запросы приходили к вашему серверу, либо попросить клиентов добавить example.com в их файлы /etc/hosts.
Это сделано?

Почему возникает ошибка при работе с образом?

Пообщался с народом, кто более сведущ в делах контейнерных, и говорят, что симлинки нормально в докере не работают. Если очень надо, то приходится сильно изголяться. В целом , использования symlinks стоит избегать. Ну и вот такой пруф. https://stackoverflow.com/a/40322275

Падает ли производительность базы данных PostgreSQL в docker контейнере?

Для тестовых целей, базу в докер загонять можно. Для прода - нет. Никогда.
https://vsupalov.com/database-in-docker/

Почему возникает ошибка при работе с образом?

я даже не знаю что по существу ответить. Вроде бы ничего не мешает использовать их, если надо.
с другой стороны, я сам никогда не испытывал необходимости использовать симлинки внутри контейнера.

Почему возникает ошибка при работе с образом?

Режим другой надо, не detach , a interactive

docker run -it --rm --name test sergalas/test-container "aaaaa"

detach надо если бы у вас в контейнере надо было процесс запустить и оставить его там висеть, службу какую то.. а у вас просто контейнер взлетел, в интерактивном режиме команда выполнилась, контейнер закрылся и все.

Почему возникает ошибка при работе с образом?

Логично.
Тогда идем дальше.
Во первых приведем в порядок докерфайл

FROM ubuntu

MAINTAINER DKA DEVELOP <[e-mail]>

RUN apt-get update && apt-get install -y cowsay 

ENTRYPOINT ["/usr/games/cowsay"]

Запустим , с аргументом

docker run -d --rm --name "test" sergalas/test-container aaaaa

Будет вот так

Почему не запускается сервис внутри Docker-контейнера?

система не запустилась, запустился контейнер. сервисы тоже не поднимаются сами - они стартуют в порядке , определенном скриптами инициализации.
в контейнере докер должен стартовать (и не упасть, то есть быть активным) процесс, вы его изобразили вот так
CMD tail -f /dev/null
А надо было стартовать апач, с конфигом и набором параметров.
Посмотрите как это сделано у авторов официального контейнера
https://github.com/docker-library/httpd/tree/master/2.4

Можно ли ограничить скорость/блокировать доступ к интернет-ресурсу при достижении условия лимитирования?

Ну одного сквида тут будет мало. Тут связка целая костылей должна быть. Например такой набор.
Берем netflow , снимаем трафик с интерфейса , пишем в базу и считаем. Время от времени проверяем чем то количество, если достигнуто - скриптом блок для юзера на firewall.
Но. Я бы таким заниматься не стал. Потому что какой нибудь ютуб заблокировать - это блин свихнешься. Если делать через подмену DNS, то надо еще думать как одному обиженному юзеру отдавать заглушку, а остальным нормальный адрес.