Изоляция внутреннего сервиса

Для локального reverse proxy привяжите публикацию к loopback. Между контейнерами используйте общую сеть.

Команда или настройка

127.0.0.1:8080:8080

Как проверить результат

Проверьте доступ с хоста и отсутствие публичного слушателя через ss.