Внедрение DevOps — удалённая работа в Москве

Нужна следующая конфигруация (конфиги + инструкция, на свои сервера мы накатим самостоятельно). Есть Сервер 1 (C1). На нём крутятся некие сервисы за reverse-proxy (сейчас используется Caddy). Этим сервисам может потребоваться стабильный туннель за пределы РФ. As-is: Сейчас на С1 конфигурация выглядит так. Есть ряд сервисов, оркестрация через docker-compose. Caddy получает от Letsencrypt сертификат и далее трафик от этих сервисов идёт нарушу через Caddy. С1: Микросервисы => Caddy => Интернет Как должно стать: Появляется сервер С2, который арендован, например в Казахстане. На нём запускается xray-core (допустим через xray-ui). C2: xray-core через xray-ui (не очень принциаипльно какой именно) С1: Микросервисы => Caddy => xray => C2 => Интернет xray-core выбран как супер популярный инструмент, где реализовано много протоколов (можно менять) и есть всякие UI. Если вы знаете как сделать лучше - велком. Должно работать для вебхуков и в обратном направлении. Интернет => С2 => Caddy => С1. Нужно для небольшой компании. Нужно, чтобы запускалось как пачка отдельных микросервисов через docker-compose с возможностью просто отключения проксирования.