Да.
В большинстве случаев — нет.
Мы уже поставляем nginx внутри контейнера и поддерживаем его в актуальном состоянии с поддержкой таких функций, как brotli, HTTP/2, проксирование без буферизации, корректная обработка IP-адресов клиентов и т. д.
Если вы добавите новый прокси посередине, то именно вы будете отвечать за то, чтобы не нарушить работу каждой из этих функций.