加密Docker映像（端到端）;通过离线渠道运输

我们正在内部网中开发和构建Docker映像，需要将它们部署到属于我们的多个主机（开发人员，内部测试，外部测试等）。其中有些位于我们的Intranet中，有些则可以由Internet上的第三方访问。

最终部署是在客户的Intranet内部的多个节点上（生产，不同的测试阶段）进行的。这些位于防火墙后面，不能定期让它们访问其Intranet之外的内容，即，尽管其中一些可以被允许访问外部注册表进行部署，而其他一些则不能，并且图像必须通过某些奥秘软件上传手动传递工具。

我正在寻找一种在Internet上注册注册表的方法（可能是我们自己在某些VM上运行，最好是不运行），该方法允许对图像进行加密存储（最好是GPG或类似格式） ，而不是简单的密码）。但是，然后还可以通过一些上传机制简单地交付“一半”的东西。客户非常偏执，因此保持端到端加密非常重要。

是否有一个让我想到的工具，可以完美地处理它？一种解决方案是将完整注册表镜像到专用主机上的客户房屋，并保持加密部分完好无损。

“标准”解决方案将是不错的选择，我不愿将某些东西混在一起

编辑（标题的编辑）：像Portus提供的那样一个广泛的许可计划是一个好的开始，但是我寻找实际图像的端到端加密的理想选择。客户极度偏执，刚开始使用Docker，基于云的服务等。