Дмитрий Шицков

Вариант Алексей Шарапов наилучший.
У нас, к примеру, до сих пор в ходу классический способ (т.к. не все проекты контейнерезированы).
Есть 4 фиксированных тестовых среды, распределенных по командам разработчиков и тестировщиков. Каждая из команд какие хочет проекты или ветки, такие и выкатывают на эти среды через Jenkins.

Поднимите рядом контейнер с nginx, отдавайте через него статику и динамику вышестоящему фронту.

Я искал поверхностно, но готового не нашёл. Можно взять curl или любой проект (например https://www.google.ru/url?sa=t&source=web&rct=j&ur... ) по управлению docker registry и удалять то что считается мусором. Вручную или автоматически по тегам с устаревшей версией.
Сохранность образов обеспечивать обыкновенным бекапом.

Верно. Т.к. такого пользователя нет, вы увидите uid вместо имени пользователя, либо имя пользователя контейнера с которым совпал данный uid.

Возможно не до конца понял вашу задачу, но я бы попробовал решить проблему следующим образом:

• Создать базовый "образцовый" контейнер, сделать снапшот и защитить его от удаления. Снапшот склонировать на нужное число контейнеров.
  
• Сконфигурировать каждый контейнер, сделать снапшот и защитить от удаления - получаем ворох настроенных контейнеров с точкой отката.
  
• По мере необходимости клонировать контейнеры-образцы. Придётся, конечно, дописать скриптик чтобы менять конфиги докера...
  

Попробуйте настроить docker, опираясь на официальную документацию по конфигурации сети:
https://docs.docker.com/v1.8/articles/networking/

Думаю, если вы отключите некоторые параметры, например --ip-forward и --iptables, то сможете использовать собственные цепочки правил.