Думаешь лучше какой-нибудь nginx воткнуть рядышком

Это просто тачка с docker registry

надо как-то на нее правила навесить чтобы красиво было

+

а на nginx ты еще basic auth и acl можешь сделать

ну registry напрямую тоже умеет

ничего не умеет

Погуглил, как запускать докер не от рута (а то все, что симфони в нем генерит из хоста невозможно править без постоянной смены прав).

https://medium.com/redbubble/running-a-docker-container-as-a-non-root-user-7d2e00f8ee15

Вроде все сделал, запускается с моим uid, но теперь симфони не может ничего делать:

I have no name!@a1bbc58cb124:/var/www/php$ symfony server:ca:install

Disabling auto-update: "mkdir /.symfony: permission denied"
                                                                                                                           
 failed to generate the local Certificate Authority: failed to create the CA directory: mkdir /.symfony: permission denied

Я правильно понял, что директория не создаётся в примаученой дире?

Да.

там даже на новый проект все равно оно че-т создать не может.

Ну так права и владельцы у этой примаунченой диры, на хосте какие?

у самой директории ваще world-writable

Вы маунтите .docker, пользователь про uid которого вы ранее писали это вот deralsem, владелец диры.

Что-то мне кажется что создание диры в докере идёт от другого uid

А пермишены диры этого и не дают сделать

Это не то

Правильное решение - создавать каталог заранее и использовать расширенный синтаксис bind mount (—mount), а не через -v

ну в доке логично написано.