Sim
Na maioria das vezes, não.
Nós já enviamos o nginx dentro do contêiner, e o mantemos configurado e atualizado com suporte para coisas como brotli, http/2, proxy sem buffer, tratamento correto de IPs de clientes, etc.
Se você adicionar um novo proxy no meio, então você será responsável por não quebrar nenhuma dessas funcionalidades.