コンテナイメージが1つのプロジェクトのContainer Registryに保存されています。別のプロジェクトにGKEクラスタを作成し、クラスタノードがそれらのイメージをプルできるようにする必要があります。どうすればよいですか？

GKEクラスタのノードは、デフォルトでCompute Engineのサービスアカウントを使用します。このサービスアカウントに、イメージが保存されているContainer Registry（実際にはCloud Storageバケット）への読み取り権限を与えることで、別のプロジェクトからイメージをプルできるようになります。Storage Object Viewerロールは、この目的に必要な最小限の権限を提供します。 「すべてのCloud APIへのフルアクセスを許可する」オプションは過剰な権限であり、セキュリティリスクを高めます。P12キーとimagePullSecretsの使用は、Container Registryのようなマネージドサービスでは通常不要であり、管理が複雑になります。Cloud StorageのACLを個別に構成する方法は、Container Registryのイメージ管理には適していません。