一个GKE集群如何从另一个项目中托管的容器仓库拉取容器镜像?
我有一个在
我尝试将
我有一个在
<reader-project>
项目中的GKE集群,试图访问<registry-project>
项目中的GCR镜像。我尝试将
<reader-project>
的GCE服务帐号电子邮件添加为具有<registry-project>
存储桶上读者访问权限的用户,但是仍然出现错误:<Error><Code>AccessDenied</Code>
<Message>Access denied.</Message>
<Details>Caller does not have storage.objects.get access to object us.artifacts.<registry-project>.appspot.com/containers/images/sha256:<tag>.
</Details></Error>