使容器只能从本地主机访问

在端口映射中指定所需的主机IP

docker run -p 127.0.0.1:1234:80 -d -v /var/www/:/usr/share/nginx/html nginx:1.9

如果要执行反向代理，则可能希望将它们与反向代理一起全部放在用户定义的网络上，然后所有内容都在容器中并且可以在其内部网络上访问。

docker network create netdocker run -d --net=web -v /var/www/:/usr/share/nginx/html nginx:1.9docker run -d -p 80:80 --net=web haproxy