в общем, интересная штука - этот образ не грузился с разных компьютеров (разные дц и рабочие ноуты), не грузился именно один конкретный слой, при попытке пересобрать образ с тем же тегом по-прежнему выдаёт успешный код завершения и якобы загружает на Google Cloud, а вот обратно с него всё равно не хочет скачивать... при попытке пересобрать и отправить/скачать под другим тегом всё то же глючило (ну, понятно, id слоя был тем же), помогло ручное удаление образа из Container Registry через console и повторная отправка образа
что тут интересно - docker push с кодом ответа 0 - ещё не гарантия, что там действительно всё ок записалось в их registry... видимо, на Ci стоит добавить шаг с docker image rm ... и docker pull только что отправленного образа с этим тегом