Google云平台容器列表标签权限拒绝

Question

执行命令时：

gcloud container images list-tags gcr.io/x/x

在终端中，我会收到以下错误：

（gcloud.container.images.list-tags）访问被拒绝：gcr.io/x/x

我需要哪个角色给用户，以便他们能够执行该命令？谢谢。

Answer 1

出于仅阅读目的（例如list-tags），角色/storage.ObjectViewer应该（！？）就足够了。

Google容器注册表（GCR）有点令人困惑，因为：

1. API为 docker registry api api
2. 背景存储是Google Cloud Storage（GCS）。

由于

1. 没有专门针对GCR的Google IAM角色，因为没有Google特定的API，
2. 使用的IAM角色适用于GCS。