とりあえず、Dockerfile内で外向けアプリを実行する前にUSERでアカウントを変更した方が良いです。