Ммм, насколько я понимаю, достаточно добиться того, чтобы на хосте с докер-раннером юзер раннера был залогинен в нужном регистри (ну можно и через env кидать учетные данные конечно). Другими словами, если на целевом хосте удается под учеткой раннера залогиниться и спулить образ, то имя этого образа можно смело указать в image для джобы