您需要给服务角色添加AliyunContainerRegistryReadOnlyAccess或AliyunContainerRegistryFullAccess权限。关于授权的操作步骤，请参见配置服务权限。