Esta lista de ALLOWED_HOST lo que hace es crear un arreglo con los hosts que pueden enviar solicitudes al servidor Django. Si quisieras que cualquiera pueda acceder a los servicios, que no es lo recomendable, lo configuras con un *
ALLOWED_HOST=['*']
Esto lo puedes hacer mientras realizas pruebas pero ya en producción debes especificar el host o lista de host que pueden consumir los servicios de tu Api.
Por tanto, esta lista es una medida de seguridad para evitar ataques de suplantación de host o que personas no autorizadas accedan a tus servicios.
Cuando Dockerizas una aplicación Django y la ejecutas en un contenedor, es probable que la configuración predeterminada de Django para ALLOWED_HOSTS no incluya el nombre de host que Docker asigna al contenedor. Esta parte es muy importante porque debes conocer como se esta exponiendo el contenedor, esto podria ser por la ip asignada al mismo o por el nombre que le asignaste en el docker-compose.yml en caso de que estes usando compose o si es con kubernets acá si es un poco más complejo porque el pod recibe una ip dinámica en ese caso ya necesitas otro enfoque como el usar variables de entorno.
Retomando, tu duda puntual de agregar 'django' a ALLOWED_HOSTS, con esto estás permitiendo explícitamente que las solicitudes con el nombre de host 'django' sean aceptadas por tu servidor Django. Esto funciona bien para pruebas locales o configuraciones específicas de Docker donde el nombre de host se establece como 'django' por defecto. Sin embargo, en entornos de producción real, debes configurar ALLOWED_HOSTS con los nombres de host reales que se utilizarán en producción para garantizar la seguridad de tu servicio.
Por ejemplo, si tu aplicación se va a ejecutar en un dominio específico o en una ip que conozcas lo configuras en el array de ALLOWED_HOST=['192.168.1.100', 'myapp.com']