Можно их задать при создании и потом редактировать только через CLI, а можно назначить права через консоль управления в разделе "права доступа". Есть какое-то отличие или это просто два разных интерфейса для достижения одного и того же?
Это разные интерфейсы для одного и того же.
Похоже, что это все же работает по разному, либо присутствует какая-то задержка. Потому что удалив container-registry.images.pusher через CLI и добавив его через web UI в github actions перестали пушится образы
Права прорастают не мгновенно.
Обсуждают сегодня