説明
答えは、コンテナにホストネットワークからアクセスするのか、それとも同じネットワーク上の他のコンテナからアクセスするのかによって異なります。EXPOSEと--publishは、コンテナのポートの可視性に異なる影響を与えます。参考資料：Docker runリファレンス、Dockerfileリファレンス、Dockerネットワーク概要

説明
このコマンドは、ホストの/dataディレクトリをubuntuコンテナに読み取り専用モードでマウントしません。
--add-volume および --read-only フラグは存在しないため、エラーが発生します。ホストディレクトリまたは名前付きボリュームをコンテナにマウントするには、-v または --volume フラグを使用する必要があります。ホストの /data ディレクトリを ubuntu コンテナに読み取り専用モードでマウントするには、代わりに -v /data:/mydata:ro を使用する必要があります。参考資料:
https://docs.docker.com/storage/bind-mounts/,
https://docs.docker.com/engine/reference/run/#volume-shared-filesystems

説明
このコマンドは、特定のコンテナのボリュームリストを表示します。これは、docker container inspect を使用してコンテナの詳細情報（ボリュームを含む）を表示するためです。公式ドキュメントによると、docker container inspect は、コンテナによってマウントされているすべてのボリュームに関する情報を含む「マウント」セクションを表示します。
参考資料: https://docs.docker.com/engine/reference/commandline/container_inspect/
https://docs.docker.com/storage/volumes/#ボリュームを使用したコンテナの開始

説明
Linux のケイパビリティがこの操作をブロックしています。Linux のケイパビリティとは、従来スーパーユーザーに関連付けられていた権限を、ケイパビリティと呼ばれる個別の単位に分割したもので、これらの単位は独立して有効化または無効化できます。ケイパビリティは、Docker がコンテナがホストシステム上で実行できる操作を制限するために使用されます。デフォルトでは、Docker は 1024 未満のポートへのバインドやファイルシステムのマウントなど、一般的な操作に必要なケイパビリティを除き、すべてのケイパビリティを削除します。デフォルトで削除されるケイパビリティの 1 つに、システムクロックの設定を可能にする CAP_SYS_TIME があります。そのため、このケイパビリティを明示的に追加しない限り、ユーザーは Docker コンテナ内からシステム時刻を設定することはできません。参考資料:
https://docs.docker.com/engine/security/security/#linux-kernel-capabilities、
https://man7.org/linux/man-pages/man7/capabilities.7.html

この記述は完全には正しくありません。Docker Composeファイルのヘルスチェック定義では、アプリのヘルスチェックは10秒間隔ではなく18秒間隔で行われています。さらに、コンテナはヘルスチェックに2回ではなく3回失敗すると「unhealthy（不健全）」ステータスに移行します。参考：
Docker Associate リソースとガイド: 1 と 2
Docker Compose ファイルリファレンス: 3
メッセージと一緒に画像も送っていただいているのに気づきました。YAML構文がハイライト表示されたコードエディタのスクリーンショットのようです。どういった用途でお使いいただきたいのか分かりませんが、もしコードにエラーや提案がないか確認してもらいたい場合は、私が持っているコードツールをお使いください。「code」に続けて言語名とコードブロックを入力してください。できる限りお手伝いさせていただきます。例えば：
コード yaml バージョン: '3.1' サービス: アプリ: イメージ: app1.0 ヘルスチェック: テスト: ["CMD", "curl", "-f", "http://localhost:8000"] 間隔: 18秒 タイムアウト: 3秒 再試行: 3