Дмитрий

такие задачи решаются установкой реверс-прокси, например nginx или traefik

В S3 есть ACL и Access Policy. Причем это касается и "оригинала" - Amazon S3 .https://aws.amazon.com/blogs/security/iam-policies...
Так и разных совместимых сервисов, таких как например Yandex Object Storage https://yandex.cloud/ru/docs/storage/concepts/policy
ровно как и например "свой собственный" minio.

Потому что например вот тут ошибка

logging:
      driver: fluentd
      options:
        fluentd-address: localhost:24224
        tag: 'docker.nginx'

никакого локалхоста там быть не должно

Я просто оставлю ссылку на статью почему sslv3 должен быть отключен
https://blog.mozilla.org/security/2014/10/14/the-p...

настроить еще один виртуальный хост.
https://www.nginx.com/resources/wiki/start/topics/...

надо поднять реверс-прокси, например nginx , на нем настроить виртуальные хосты и их уже забрасывать на порты приложений.
виртуальные хосты заведете в DNS как захотите.

Забудь про рута. Заходи админным пользователем, для повышения привелегий есть sudo.
Надо разные стеки для разных приложений? Поздравляю - тебе нужен докер. Приложения билдятся в отдельные контейнеры по мере деплоя кода в гит, прилетел мердж в мастер-ветку - и поехала CI/CD, собирать контейнеры и выкатывать их на сервер.

когда nginx обрабатывает ваш урл, у него должна быть переменная $arg_ , в вашем случае $arg_tag , подставляйте ее в редирект и все получится.
вот хороший пример https://stackoverflow.com/questions/46516307/why-d...

Что а логах nginx?

/etc/nginx/nginx.conf покажите. сдается мне там есть инклюд на SITE.ORG.conf

права должны быть у вебсервера, а точнее у юзера под которым крутится веб-сервер, чтобы обычный пользователь могу писать в папку с проектом, они с веб-сервером должны быть в одной группе, както так.

Для начала покажите код из конфига nginx относящийся к location который вы пробрасывали.

Дока на сайте nginx - https://www.nginx.com/blog/websocket-nginx/

Ну для начала надо взять и внимательно прочитать документацию jwilder/nginx-proxy
Где заданы environment variables у вас? Вот пример из доки:

whoami:
image: jwilder/whoami
environment:
- VIRTUAL_HOST=whoami.local

P.S. links в docker-compose нафиг не нужен, он по умолчанию их и так линкует.

Официальный сайт nginx: https://nginx.org/ru/docs/http/configuring_https_s...

с ролью rdp gateway отлично справляется haproxy кстати. на хабре есть пару статей.

Думаю поможет map , https://nginx.org/ru/docs/http/ngx_http_map_module.html
Подставлять одно значение на основании другого - это прям оно.

логи nginx-а в студию

понимаете не правильно.
ингресс - отдельный сервис и ему надо говорить о том что появились другие сервисы, которые надо обслуживать. но самому конфиг редактировать не надо, это обычный деплоймент. пример ниже. просто пример, из базового курса про k8s

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-ingress-controller
spec:
  replicas: 1
  revisionHistoryLimit: 3
  template:
    metadata:
      labels:
        app: nginx-ingress-lb
    spec:
      terminationGracePeriodSeconds: 60
      serviceAccount: nginx
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.9.0
          imagePullPolicy: Always
          readinessProbe:
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
          livenessProbe:
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            initialDelaySeconds: 10
            timeoutSeconds: 5
          args:
            - /nginx-ingress-controller
            - --default-backend-service=$(POD_NAMESPACE)/default-backend
            - --configmap=$(POD_NAMESPACE)/nginx-ingress-controller-conf
            - --v=2
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          ports:
            - containerPort: 80
            - containerPort: 18080