Хмммм. Ну, это. Приватный docker registry. Классная штука, но из

Question

Хмммм. Ну, это. Приватный docker registry. Классная штука, но из

всех аутентифифивторизаций - только basic auth. Мало.
- V2 предоставляет token auth, но без официальных решений на этот счет. Про ACL (такой-то юзер может только пуллить, а этот - пушить сюда, а этот -пушить везде) можно только мечтать.
- Для заполнения дыры есть внешние решения, типа cesanta/docker_auth. Но она занимается только ключами и acl.
- Для хранения юзеров и аутентификации нужен бекенд, я использовал монго.
- Должно торчать наружу, поэтому закрыть бы рейтлимитами на post, я использовал nginx.
- ...
Когда дело дошло до пятого сервиса, мне надоело смотреть на них, и я пошел на Мальцевский рынок, где, говорят, одному слепому подарили вязаную шаль.

Harbor делает все это из коробки (но через жопу), поэтому и хочу спросить у уважаемого сообщества, гоняете ли вы docker registry, и если да - то как?