Тема не совсем точна. Если UFW используется вне Docker, как «обычно» на VPS, то к Discourse он неприменим как таковой. Я могу отключить порт 80, но доступ к Discourse/Docker всё равно останется открытым.
Конечно, он защищает всё остальное, но если других служб, слушающих порты, нет, то это излишне.
Я не знаю, как работают UFW или iptables, если их использовать после команды enter app, или можно ли вообще применять фаервол таким образом.
Я ссылаюсь на эту тему: