Как правильно работать с изоляцией файловой системы в Docker'e?

Начал знакомство с Docker, но что-то пока не понимаю его принципа работы с файловой системой.

Вот допустим я развернул в Docker'e nginx, соответственно мне нужно туда прокинуть /etc/nginx/ + /var/www/ + /etc/ssl/(тут ssl ключи для сайта/сайтов).

А как правильно их прокидывать? Или всё вообще по другому? Помогите разобраться, пожалуйста.