在Google Cloud上安全部署私有Docker镜像的正确方法是什么？

我有一个私人docker中心存储库中的docker图像。 我创build了一个Google Cloud实例模板，用于计算实例的负载平衡和按需实例化。 什么是正确的方式来自动拉我的新创build的实例回购？

我能想出的唯一解决scheme是将dockerlogin密码放入实例模板的启动脚本中。 这是正确的做法吗？ GitHub有部署密钥，它允许我把私钥放在我的实例中作为只读访问，这似乎是一个更好的策略，但是我找不到任何类似的东西来拉取Docker回购。