我在服务帐户上需要什么权限才能将docker镜像推送到容器注册表？

Question

我使用服务帐户通过gcloud utillity进行身份验证。我尝试使用以下命令推送泊坞窗图像： gcloud docker -- push eu.gcr.io/abcxyz/example:latest

但得到错误：

denied: Unable to create the repository, please check that you have access to do so.

我需要启用哪些权限？

Answer 1

在IAM＆amp; GCP的管理员部分您需要将storage.admin和/或storage.object.admin个角色添加到您的服务帐户。这在文档here中有详细说明。