Имеется Deployment pipeline, которая логируется в удаленный Docker репозиторий и затем деплоит из него Кубернетес под в единственном экземпляре (одна реплика). На ноде, где этот под работает, если запустить на ней команду image ls
$ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
private: renovate/renovate 28.1a 8jh5d75941df 3 days ago 3.77GB
можно увидеть сохраненный image, который как раз на ней работает в качестве пода. Что будет при умирании ноды, откуда кубернетес возьмет image для восстановления пода на другой ноде - login credentials для частного Docker репозитория генерируются с помощью CI/CD пайплайна.