GKE Cluster无法从GCR Registry中拉出（ErrImagePull）同一个项目（GitLab Kubernetes Integration）：为什么？

我在与GCR注册表/图像相同的项目中创建了一个来自GitLab Kubernetes集成的集群（docs：https：//about.gitlab.com/solutions/kubernetes ）。

当我使用Kubectl（依赖于此项目中GCR注册表中的私有映像）向此群集添加新服务/部署时，GitLab创建的群集中的pod无法从GCR中获取：ErrImagePull。

要明确 - 我不是从GitLab私有注册表中提取的，我试图从与GitLab创建的GKE集群（不应该需要Pull Secret）的同一项目中的GCR注册表中提取。

此项目中的其他群集（从GCP控制台创建）可以正确访问相同的图像，因此我的想法是通过API（在本例中为GitLab）创建的群集与从GCP控制台创建的群集之间存在一些差异。

我希望有人在过去遇到这种情况 - 或者可以解释可能导致问题的服务帐户等的差异。

我将尝试创建一个服务帐户并手动授予它Project Viewer角色，看看是否能解决问题。

更新：手动配置的服务帐户未解决问题。

注意：我正在尝试将图像拉入Cluster NOT而不是在群集上运行的GitLab Runner。IE浏览器。我想要一个单独的服务/部署与我的GitLab基础架构一起运行。