无法使用 OCI 将 Helm Chart 推送到 Google Cloud Artifact Registry答案

【问题标题】：Unable to push Helm Chart to Google Cloud Artifact Registry using OCI无法使用 OCI 将 Helm Chart 推送到 Google Cloud Artifact Registry
【发布时间】：2022-01-23 19:07:04
【问题描述】：

我正在尝试将掌舵图推送到 Google Cloud OCI 注册表（工件注册表），但出现禁止错误：

helm push testapp-1.0.0.tgz oci://europe-north1-docker.pkg.dev/project-id/my-artifact-registry/

错误：授权失败：获取匿名令牌失败：意外状态：403 禁止

我的身份验证似乎没问题，因为当我尝试推送它但没有 "oci://" 时它工作正常：

helm chart push europe-north1-docker.pkg.dev/project-id/my-artifact-registry/charts/testapp:1.0.0

推送指的是存储库 [europe-north1-docker.pkg.dev/..]
参考： europe-north1-docker.pkg.dev/...
摘要：2757354aef8af2db48261d52c17c0df35a99d6fccaf016b0e67e167c391b69c7
大小：3.9 KiB
名称：testapp
版本：1.0.0
1.0.0：推送到远程（1 层，总共 3.9 KiB）

我使用服务帐户 json 密钥登录到 helm 注册表，使用以下命令：

helm registry login -u _json_key_base64 --password <base_64_key> https://europe-north1-docker.pkg.dev

并且此服务帐户具有以下角色：

角色/artifactregistry.admin
角色/artifactregistry.repoAdmin
角色/artifactregistry.writer
角色/container.developer
角色/storage.admin
角色/storage.objectViewer

是否需要在 GCP 中启用任何特定权限才能使用“OCI”协议？

或者需要启用任何服务？

或者需要任何不同的身份验证？

我按照here 的说明进行操作，但没有成功

【问题讨论】：

标签： google-cloud-platform helm3

【解决方案1】：

这很有趣，但这不是我第一次遇到这种情况......一旦我将问题提交给 Stackoverflow，我就遇到了一些问题，我能够找到我的问题的问题！

不管怎样，问题基本上出在身份验证上，登录的 URL 格式应该是：

https://LOCATION-docker.pkg.dev/PROJECT/REPOSITORY

像这样：

helm registry login -u _json_key_base64 --password <base_64_key> \
   https://europe-north1-docker.pkg.dev/project-id/my-artifact-registry

【讨论】：