您需要给服务角色添加AliyunContainerRegistryReadOnlyAccessAliyunContainerRegistryFullAccess权限。关于授权的操作步骤,请参见配置服务权限