Sí
La mayoría de las veces, no.
Ya enviamos nginx dentro del contenedor, y lo mantenemos configurado y actualizado con soporte para cosas como brotli, http/2, proxy sin búfer, manejo correcto de IPs de clientes, etc.
Si agregas un nuevo proxy en el medio, entonces eres responsable de no romper ninguna de esas características.