Docker Volumeの :ro

https://docs.docker.jp/storage/volumes.html

ディレクトリを 読み込み専用read only のボリュームとしてマウント

$ docker run -d \
  --name=nginxtest \
  -v nginx-vol:/usr/share/nginx/html:ro \
  nginx:latest