説明
/etc/docker/default 構成ファイルで INSECURE_REGISTRY を設定することは、信頼された TLS 証明書のないレジストリを使用するように Docker エンジンを構成する方法です。INSECURE_REGISTRY オプションを使用すると、有効な TLS 証明書を持たないレジストリ、または HTTPS の代わりに HTTP を使用するレジストリを 1 つ以上指定できます。このオプションは、これらのレジストリの TLS 検証をバイパスし、Docker がエラーなしでレジストリからイメージをプルおよびプッシュできるようにします。ただし、このオプションはレジストリ通信を潜在的なセキュリティ リスクにさらすため、運用環境での使用はお勧めできません。参照: https://docs.docker.com/registry/insecure/、
https://docs.docker.com/engine/reference/commandline/dockerd/#insecure-registries

説明
エンジニアリング/API リポジトリをユーザー自身のプライベート リポジトリの 1 つにミラーリングしても、エンジニアリング/API リポジトリへの読み取り/書き込みアクセスは許可されません。ミラーリングは、同じ DTR 内または異なる DTR 間で、あるリポジトリから別のリポジトリにイメージを自動的に複製できるようにする機能です。
ミラーリングによって、ソースまたは宛先リポジトリの権限やアクセス レベルは変更されません。あるリポジトリから別のリポジトリにイメージとタグをコピーするだけです。ユーザーにエンジニアリング/API リポジトリへの読み取り/書き込みアクセス権を付与するには、そのユーザーをそのリポジトリに対する読み取り/書き込みロールを持つコラボレータとして追加するか、そのリポジトリに対する読み取り/書き込みロールを持つチームに追加する必要があります。参考文献:
https://docs.docker.com/ee/dtr/user/manage-images/mirror-repository-images/、
https://docs.docker.com/ee/dtr/user/manage-repositories/set-repository-permissions/