spotifi: absible конечно это умеет, но вышеуказанный сценарий в нем выполняется гораздо дольше. При чем тут CI/CD вообще не понятно. Изоляция тоже без докера возможна. Я не утверждаю что это единственный инструмент.
У меня такая схема уже реализована на нескольких проектах. Но в данном случае боюсь это не подойдет. У серваков обычно порт лимитирован 1Гбит/с. Для данного проекта этого не достаточно. А много серверов разварачивать под картинки как-то тоже не хочется.
Cube Cube: тут что угодно может быть: дыра в проекте, редис какой-нибудь наружу открыт без пароля, какие-то сервисы которые открыты наружу имеют уязвимости.
Если ты сам откудато выгрузил этот json. То забей на него. Напиши скрипт который будет отправлять например по 50 тыщ запросов за раз в формате Bulk API. В документации все подробно описано.
