google-cloud-platform - Google Container Registry の読み取り / 書き込みに必要なサービス アカウントの最小限の権限 / ロールは何ですか?

Question

Docker イメージをビルドして Google Container Registry にプッシュするドローン インスタンスのサービス ロールを作成しようとしています。

それは役割で機能しますproject>owner（おそらくproject>editor機能します）。GCR にプッシュする権限のみを持つように制限したり、最小限の権限を見つけたりする方法を見つけることができませんでした。