Типовая поставка — набор служб в Docker Compose (описание контейнеров и сетей в одном файле). Инженер вендора раскладывает образы, файлы окружения и обратный прокси на серверы заказчика.
Не берите сторонние compose-файлы из открытых репозиториев и не разворачивайте похожую сборку самостоятельно: это не Pailot и не ваша поставка.
Обычно в контуре есть кабинет, служба живых обновлений холста, база, разовые миграции, при необходимости воркер браузера и локальная модель. Порты наружу закрывает ваш прокси, а не публикация приложения на все интерфейсы.
Обновление — согласованная процедура с вендором: новый снимок образов, проверка здоровья контейнеров, откат по якорю, если что-то пошло не так.