Тут попалась любопытная заметка "Implementing Quarantine Pattern for Container Images". Под карантином тут понимается специальный registry для плохих образов (не удовлетворяющих тем или иным внутренним требованиям). Помимо выделенного registry также задействуются:
- Quarantine Flag
- RBAC
- Policy Engine

По сути это частный случай концепции Registry Staging из "CLOUD NATIVE SECURITY WHITEPAPER".