Dockerコンテナが利用するポートが (迂闊な設定だと) 外部にも開放されちゃうのは知ってたけど、ローカルの開発環境構築にしか Docker って使ってなかったので、ufw の設定が効かないのは知らなかった…

dockerとufwの設定が独立なせいで無駄にポートが開いてしまう件と、解決するためのdocker runオプションの記法について #Docker - Qiita
https://qiita.com/jqtype/items/9574ef74868b73323939