@Usaga

Я несколько раз уже говорил: смотря откуда обращаться. Если с хоста, то да - надо порт пробрасывать. Если из другого контейнера в той же сети (по умолчанию, в compose создаётся одна bridge сеть на всех), то ничего публиковать не надо.

Ещё раз: "публикация портов" пробрасывает порт из контейнера на хост. Внутри сети контейнеры могут обращаться друг к другу без публикации портов.

Т.е. твоему nginx'у надо знать порты на которых висят сервисы в контейнерах web1 и web2. У тебя это 8001 и 8002. Но паблишить эти порты не надо! Ибо обращение к этим портам идёт от одного контейнера (nginx) из той же bridge сети.
И не надо уникальные порты подбирать для каждого контейнера. Они конфликтовать никак не могут. Т.е. можно в обоих контейнерах web1 и web2 использовать один и тот же порт - 80 (у тебя же HTTP). Эти контейнеры имеют свои виртуальные сетевые интерфейсы, будто это отдельные виртуалки, со своей ОС и файловой системой. Поэтому эти порты не будут конфликтовать между контейнерами web1, web2 и nginx.

Почитай уже документацию, в конце концов:

Добавлено через 2 минуты
Т.е. единственный порт, который надо пробросить - это порт 80 (443 для HTTPS) из контейнера nginx. Всё остальное будет изолировано в bridge сети и будет работать как надо.

Вернуться к обсуждению:
Docker Почему "No module named 'project'?" Linux

1