关于nginx反向代理的最佳实践

Question

随着公众号粉丝不断增加，对并发的需要也变得很高。于是用nginx搞了方向代理。
服务器都是阿里云的，共两台，一台服务器A带宽为3M,作为代理服务器；一台服务器B带宽为0M，作为应用服务器。但是出现了以下的问题。
1.因为应用服务器是微信相关的，所以响应消息都是调用的微信接口，但是带宽为0，所有的请求只能在内网进行。
2.代码维护，因为B没有公网,所以无法使用ssh和ftp对其进行维护。
3.图片显示问题。在浏览器上可以正常显示的图片url，在返回的图文封面却是一片空白。

4.端口暴露问题，当域名404时，会显示出端口号。

初次搭建反向代理，不知道应用服务器是否该开通公网，如果不开通的话，上述问题有什么好的解决办法呢？