лучше полный конфиг

Ага: то есть это если кешировать на уровне сервера. Спасибо, потом пристально разберусь!
  Но вот организационный момент: допустим, кэш вначале пуст, сайт обновили. Теперь при каждом запросе клиента — будет заново генериться новый сжатый кэш. Что увеличит время загрузки к клиенту.
  А можно ли как-то сделать (и делают ли так?), чтобы на уровне приложения хотя бы статика была заранее пожата и уложена куда следует?
  Может, неясно выражаюсь, но хорошо понимаю, что имею в виду )

Сохранил для дальнейших изысканий ) Псб!

можно, есть модуль ngx_http_brotli_static_module
и есть директива brotli_static - она позовляет отдавать заранее пожатые фалы

аналогично и для gzip
http://nginx.org/ru/docs/http/ngx_http_gzip_static_module.html

> Сжимать файлы можно с помощью программы gzip или совместимой с ней. Желательно, чтобы дата и время модификации исходного и сжатого файлов совпадали.

Ну вот они что по gzip'у, что по brotli пишут одно и то же: будут использованы заранее сжатые файлы.
  А кто их сожмёт, ни слова )

это ты сам заранее

Вот и пытаюсь понять: это что, велосипед изобретать? Должны же быть какие-то штатные средства, не?

Штатные средства вашего CI/CD)

Получается, нужен некий скрипт, который обходит все папки с подозрением на статику, и жмёт их там в соседские файлы?

Так?

да

В общем, по-любому это уже уровень приложения. Ну его нафиг )
  Лучше разобраться с серверным кешированием.
  Благодарствую!!!

Подскажите, как в nginx проксировать поддомены, например нужно не site.ru, а pervy.site.ru

ребят, всем привет, у меня два инстанса приложения поднято в компоус(почти идентичные, разные параметры), и они по разным портам раскиданы(8000, 8001), на входе стоит nginx, которая принимает запросы для двух разных субдоменов, для первого перенаправляю на 8000, и все отрабатывает, а для второго(8001) он выдает ошибку 502, что тут может быть не так?

самое интересное, что если по <ip>:{8001, 8002} стучаться, то все отрабатывает

для каждого субдомена конфиги для nginx тоже одинаковы, разность только в самом субдомене

и вот еще, если для второго субдомена я меняю порт приложения на 8000, то все тоже без каких либо проблем отрабатывает

Отсутвует чтение логов и конфиг

Is it possible to use ssl client certificate verification for one specific virtual host?

Currently it looks like its applying to all the virtual hosts even i keep in server block.