Нужно изолировать API бэкенда от внешних запросов, обеспечив доступ к нему только для фронтенда, который подключается через доменное имя, но находится в той же виртуальной сети Docker. Начали делать сами, но идет все очень медленно и с затупами, если делали что-то подобно, то пишите