conectar-se a um contêiner mysql docker-composite nega acesso, mas o docker executando a mesma imagem não

Estou tendo alguns problemas de conexão com o contêiner do mysql docker que iniciei com o docker-compose. Este é um post longo (desculpe!).

Aqui está o meu arquivo docker-compose.yml:

db:
  image: mysql:5.7
  ports:
    - "3306:3306" # I have tried both ports and expose "3306". Still doesn't work 
  environment:
    - MYSQL_ROOT_PASSWORD="secret"
    - MYSQL_USER="django"
    - MYSQL_PASSWORD="secret"
    - MYSQL_DATABASE="myAppDB"

Então:

$> docker-compose build
db uses an image, skipping #expected!
$> docker-compose up
<<LOTS OF OUTPUT>>

OK, agora tenho um mysql do runer container docker em funcionamento: 5.7. Ótimo! Ou é? Ao testar no meu aplicativo django, recebo erros operacionais dizendo que o usuário não tem permissão para conectar o banco de dados. Ok, então talvez seja o meu django então?

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
c7216f99ca0f        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   sharpfin_db_1

$> docker-machine ip dev
192.168.99.100
$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'192.168.99.1' (using password: YES)

ok, então talvez tenha algo a ver com a conexão com o contêiner do docker-compose? E se eu tentar conectar de dentro do contêiner do docker?

$> docker exec -it c7216f99ca0f /bin/bash
root@c7216f99ca0f:/#
root@c7216f99ca0f:/# mysql -u django -p                                                                                                                                                           
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'localhost' (using password: YES)

ok, o docker mysql não me permite conectar, não sei por quê. Vamos ver o que acontece quando tento fazer isso sem o docker-compose:

$> docker run --name run-mysql -e MYSQL_ROOT_PASSWORD="secret" -e MYSQL_USER="django" -e MYSQL_PASSWORD="secret" -e MYSQL_DATABASE="myAppDB" -p "3306:3306" mysql:5.7
<<LOTS OF OUTPUT SAME AS BEFORE>>

Ok, agora temos um contêiner executando a mesma imagem de antes com as mesmas configurações. (Acho que essa afirmação provavelmente não é verdadeira - o docker-compose está fazendo algo diferente para executar o docker).

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
73071b929e82        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   run-mysql

Aqui está o meu contêiner (chamado run-mysql). Vamos nos conectar!

$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.01 sec)

mysql>

Tudo bem. Pode fazer login. Isso é estranho ... Que tal de dentro do contêiner?

$> docker exec -it 73071b929e82 /bin/bash
root@73071b929e82:/# mysql -u django -p                                                                                                                                                           
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.00 sec)

mysql> 

Ok, posso efetuar login de fora e dentro do contêiner quando inicio com o docker run, mas não com o docker-compose. O que está acontecendo? Deve haver algo que a docker-compose está fazendo nos bastidores que altera a maneira como o banco de dados é inicializado.

Tudo acima é exatamente o mesmo, se eu tentar com o usuário root também. Portanto, não é um problema de permissão com o usuário django.

Alguma ideia de como resolver isso?