собственно задача вроде проста, но у сокета доступ только определенной группе, а авторы image на котором базируется контейнер - про нее не знают
пока решение - image накрывается слоем где выполняется usermod -aG числовой_ид_группы - но это непереносимое решение
