GCR
pullするためにはroles/storage.objectViewer(ストレージ オブジェクト閲覧者)
https://cloud.google.com/container-registry/docs/access-control?hl=ja