如何禁止与dockerized mysql的外部连接？

Question

mysql服务器在Ubuntu OS的docker之上运行。 为了安全起见，我只想允许来自Ubuntu主机的数据库连接，并禁止来自世界其他地方的所有连接器。