Один docker образ - разный набор пакетов, если запускать на разных компах

Хэши и лэйеры имейджей сравни.

внутуре, хэши разные... Так а как это может быть? образ то один и тот же пулился с хаба

Это тэг один и тот-же, а что между пулами туда напушили - надо узнавать у разрабов. Вообще если это хоть сколько-нибудь критичное место - переложи в локальный registry.

Проблема в том, что это публичный репозиторий. И он должен запускаться у каждого клиента. Скорее всего нужно пушить свой имедж на хаб.

Создай своё публичное хранилище

Ребят, всем спасибо за ответы. Думаю буду делать свои образы на докер хабе.

Зачем, есть же импорт и экспорт образов в том же таре, наконец можно добавлять образы с помощью докерфайла и уже в нем указывать что хочешь иметь в образе, ну на край свой локальный реджистри поднимаешь...