Ah, értem. Mondjuk ez ízlés kérdése azon meg nem érdemes vitatkozni.
- docker host-ot sose teszek ki a netre direktben, csak revproxyval és/vagy tűzfallal
- portot már a host felé expose-olni is csak amit feltétlenül muszáj, belül anélkül is elérik egymást a konténerek