Segunda práctica: este WordPress. Lo desplegué con Docker Compose junto a MySQL 8, moviendo las contraseñas a un fichero .env en lugar de dejarlas escritas en el YAML.
Lo publiqué detrás de NGINX como proxy inverso, con el contenedor escuchando solo en localhost, cualquier otro nombre de servidor bloqueado y un certificado de Let’s Encrypt emitido con Certbot.
Por el camino me quedé sin disco al descargar las imágenes y amplié el volumen EBS de 8 a 20 GiB en caliente.