在Google Cloud上安全部署私有泊坞窗映像的正确方法是什么？

Question

我在私人docker hub存储库中有一个docker镜像。我创建了一个Google Cloud实例模板，用于负载平衡和计算实例的按需实例化。在我新创建的实例上自动提取repo的正确方法是什么？

我能想到的唯一解决方案是将docker登录密码放在实例模板的启动脚本中。这是正确的方法吗？ GitHub有部署密钥，允许我将私钥放在我的实例中以进行只读访问，这似乎是一个更好的策略，但我无法找到类似的东西来拉动docker repo。