на тему белого ип, поддоменов, сертификата. Для ИОба не делал пока, но вот как у меня сделано для adguard, без белого ип вообще.
1. Есть домен второго уровня, в данном случае мой_домен.name.
2. Я его таки разместил на клаудфларе. Именно саппорт зоні. Заняло минут 5.
3. Там прописал adguard-one.мой_домен.name в резолв в внутренний ip (192.168.xx.yyy).
4.  Настроил контейнер https://dnsrobocert.readthedocs.io/en/latest/ работать с калудфларе и летсэнкрипт ...
5. Учитывая, что упоминался уже синолоджи, то там есть обратный прокси, который может под собой скрыть все что угодно ...

настройки работы с клаудфларе и летсэнкрипт
draft: false
acme:
email_account: 'cert@мой_домен.name'
staging: false
profiles:
 - name: 'мой_домен_cf'
   provider: 'cloudflare'
   provider_options:
     auth_username: 'админ@gmail.com'
     auth_token: '1212121212222222222222'
certificates:
 - name: 'adguard-one'
   profile: 'мой_домен_cf'
   deploy_hook: '/certs_pub/bin/adguard_one_pub_certs.sh'
   force_renew: false
   domains:
     - 'adguard-one.мой_домен.name'
   autorestart:
     - containers:
         - 'adguard-one.мой_домен.name'

Тоже вариант, нифига у тебя обратный прокси забит доменами ))

ну так играюсь 😉, у меня куча всего живет с давних пор в чруте дебиановском на синолоджи ... Оттуда все и пошло, это сейчас в контейнеры потихоньку ползу ...

Круто, а робот Как я понял у тебя серты обновляет?

пока только для пары контейнеров, ну точнее - может для чего угодно, вопрос рестарта сервиса вне контейнера ... буду или через эссш решать или есть еще через сокет ...

Так там же в синолоджи есть встроенный, чего не через него уже?

кто именно ? сертификат менеджер - может, но у меня контейнеры и сервисы работают не только на нем 😉

Ну у меня все сервисы вообще раскиданы, кто в докере, кто по вм, поэтому и был использован прокси сервер и серт на нем получается, а дальше сколько хочешь поддоменов, серт для всех один и прописан в общей конфигурации.
А у вас, раз прокси на дсм, какая разница где сервисы?

А у меня не все через проксю. Просто привел пример. Не более того.

Пффф )) я тебе чуть позже свой список скину.

Хотя вот же он )

Чуть больше моего

Продолжаю писать дашборд для иоброкера
1) Сделана система плагинов
2) Добавлены настройки плагинов и виджетов
3) Сделан респонсив
4) Добавлена возможность подключить не только iobroker но и любой другой провайдер, написав соотвтствующий код платформы

Пишу сюда чтобы себя мотивировать