Одно из возможных решений — монтировать общие ресурсы NFS на узлах докеров, а не внутри контейнеров. Таким образом, контейнер получит доступ только к тому внутри общего ресурса, который вы укажете в файле компоновки, а не ко всему общему ресурсу. Это подход, который я использую в своей компании, и, похоже, он неплохо работает для нашего небольшого развертывания. Еще одно преимущество для нас заключается в том, что с помощью stunnel было проще обеспечить безопасность, поскольку количество серверов, подключающих общий ресурс, было существенно уменьшено.
Судя по всему, это ошибка реализации DBUS в Firefox или упаковки Firefox в Debian,
https://bugzilla.mozilla.org/show_bug.cgi?id=1555308
Это можно обойти, добавив параметр --no-remote
.