当使用Bazel的oci_pull功能在Beam Python SDK上返回401错误时，可以尝试以下解决方法：

1. 检查Docker仓库凭据：确认你有正确的Docker仓库凭据，包括用户名和密码。确保这些凭据在Bazel的配置文件中正确配置。

2. 检查Docker仓库权限：确认你有访问Docker仓库的权限。有时候，如果你没有正确的权限，Docker仓库会返回401错误。请与仓库管理员联系，确保你有正确的权限。

3. 检查Bazel的配置：确保你在Bazel的配置文件中正确配置了Docker仓库的地址和凭据。可以通过编辑.bazelrc文件或使用--config标志来配置。

   示例：

   build:docker --docker_registry=https://docker.example.com
   build:docker --docker_config=/path/to/.docker/config.json
   

4. 检查网络连接：确保你的网络连接正常，可以访问Docker仓库。有时候，网络问题会导致401错误。

5. 检查Docker仓库的认证方式：有些Docker仓库使用不同的认证方式，例如OAuth或Token认证。如果是这种情况，你需要根据仓库的认证方式进行配置，以确保可以成功拉取镜像。

   示例：

   build:docker --docker_config=/path/to/config.json
   

6. 检查Docker镜像标签：确保你正在使用正确的Docker镜像标签。有时候，如果镜像标签不存在，Docker仓库会返回401错误。

7. 更新Beam Python SDK版本：尝试更新Beam Python SDK的版本，以确保你使用的是最新的版本。有时候，旧版本的SDK可能存在某些问题或错误，导致401错误。

如果以上方法都没有解决问题，可以尝试在Bazel的日志中查找更多详细的错误信息，以便进一步排查和解决问题。