Виктор

Если контейнеры (в том числе nginx) в одной docker-сети, то направлять нужно не по localhost, а по имени контейнера и внутреннему порту.

Если контейнеры нет возможности засунуть в одну сеть - proxy_pass можно направить на host.docker.internal.