docker.ioのrate limit，正直あんまりやる気がしないなぁ．困るのはKubernetes上のpodだけなんだが，ImagePullSecretはServiceAccountなりPodごとに指定する必要がある=namespaceごとにsecretを作る必要がある，というのがめんどくさい．
特にhelm chart経由で入れてるものの中には，こちらがimageを直接指定しておらず，デフォルトがdocker hubになっているものがあり，これらのImagePullSecretを個別に指定するのが非常にめんどくさい．