Kéo hình ảnh vào cụm Google Kubernetes Engine từ sổ đăng ký tạo tác trong một dự án khác?

Chúng tôi có một cụm kubernetes (GKE) đang chạy trong "dự án A" cần lấy hình ảnh từ một đăng ký hiện vật nằm trong một dự án khác, B. Làm cách nào tôi có thể định cấu hình cụm GKE của dự án để có quyền truy cập để lấy hình ảnh từ sổ đăng ký tạo tác trong dự án B?

Bạn có thể lấy hình ảnh từ sổ đăng ký Artifact trong một dự án khác.

Nếu GKE nằm trong một dự án khác với Artifact Registry, khoản trợ cấp các quyền cần thiết cho tài khoản dịch vụ.

Ví dụ: để thêm ràng buộc chính sách IAM cho vai trò vai trò/artifactregistry.writer cho người dùng viế[email protected] với kho lưu trữ my-repo ở vị trí --us-trung tâm1, chạy:

kho lưu trữ hiện vật gcloud add-iam-policy-binding my-repo \
 --location=us-central1 --member=user:[email protected] --role=roles/artifactregistry.writer