برای اتصال Nginx به سرویس Docker، شبکه مشترک، نام سرویس، Host و Forwarded Header، WebSocket، timeout، سلامت upstream و مرز اعتماد IP را درست تنظیم کنید.

TLS سرویس‌های Docker را معمولاً روی reverse proxy terminate کنید؛ انتخاب ACME challenge، نگهداری کلید خصوصی، تمدید، reload و آزمون بیرونی را درست انجام دهید.

خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحله‌به‌مرحله رفع کنید.

مانیتورینگ سرور باید دسترسی کاربر، latency، خطا، CPU، RAM، Disk، شبکه، سرویس، دیتابیس، TLS و Backup را با Alert و Runbook قابل اقدام پوشش دهد.

Firewall لینوکس را با inventory جریان، default policy، SSH امن، IPv4/IPv6، cloud firewall و آزمون از بیرون تنظیم کنید؛ با rollback ضد قفل‌شدن.

برای نصب SSL رایگان Let’s Encrypt، DNS، روش ACME، Certbot، Nginx، زنجیره گواهی، redirect و تمدید خودکار را مرحله‌ای و قابل بازگشت تنظیم کنید.

سرور Linux را با inventory، patch، SSH key، کاربر جدا، firewall، حداقل دسترسی، secret، backup و monitoring مرحله‌ای امن کنید؛ با مسیر rollback.

هنگام Down شدن سایت، DNS، شبکه، TLS، Nginx، برنامه و دیتابیس را لایه‌به‌لایه بررسی کنید، شواهد را حفظ کنید و سرویس را با کمترین ریسک بازیابی کنید.

Nginx وردپرس را با server_name، root، try_files، PHP-FPM، محدودسازی فایل حساس، TLS، cache و log تنظیم و پیش از reload با syntax test بررسی کنید.

برای رفع 502 Nginx، زمان خطا را با error log تطبیق دهید و وضعیت upstream، PHP-FPM، socket، permission، ظرفیت worker و proxy chain را بررسی کنید.

خطای 504 را با تشخیص gateway سازنده خطا، زمان upstream، صف PHP، Query دیتابیس، API خارجی و محدودیت هر لایه عیب‌یابی کنید؛ نه افزایش کور timeout.