Почему бы один раз не создавать образ на базе нужно, но только перед тем как запушить - поменять права на something?
есть тонкости работы с конкретными фреймворками. в частности, например, у меня файлы миграций создаются только изнутри контейнера. да, понимаю что хуйня какая-то... но вот извне контейнера он падает потому что не может подключиться к мемкешу... хз зачем ему при создании миграции мемкеш... и приходится создавать файлы миграции либо ручками либо изнутри контейнера. а ручками это неблагодарное занятие. и в итоге... создаешь файл миграции внутри контейнера, а потом идешь снаружи контейнера менять ему владельца что бы с ним можно было хоть как-то работать. =\