GCP顶点AI服务代理访问GCR图像错误

Question

我得到了下面的错误。有人知道怎么解决吗？

Failed to create pipeline job. Error: Vertex AI Service Agent 
'XXXXX@gcp-sa-aiplatform-cc.iam.gserviceaccount.com' should be granted
 access to the image gcr.io/gcp-project-id/application:latest

Answer 1

{PROJECT_NUMBER}@gcp-sa-aiplatform-cc.iam.gserviceaccount.com是谷歌的人工智能平台服务代理。此服务代理需要访问从项目的gcr读取/提取坞映像以创建用于管道运行的容器。

如果您有编辑IAM角色的权限，可以尝试将工件注册表角色添加到上面的服务代理中。您可以从添加roles/artifactregistry.reader开始。

希望这会有所帮助:)

Answer 2

此错误可能是由于缺少将图像拖放到容器注册表中的角色或权限造成的。必须为与Container交互的云存储授予所有用户和服务帐户适当的权限。您可以向您的服务帐户提供roles/storage.objectViewer、roles/storage.legacyBucketWriter和roles/storage.admin，以便使用服务帐户访问容器注册表中的映像。您可以遵循此文档为服务帐户提供适当的角色和权限。