`docker pull`从私有gitlab注册表返回`denied:access forbidden`

Question

我有一个Dockerfile将实现FROM私人注册表的图像.我构建这个文件没有任何问题Docker version 1.12.6, build 78d1802和docker-compose version 1.8.0, build unknown,但在另一台机器,它有Docker version 17.06.1-ce, build 874a737和docker-compose version 1.16.1, build 6d1ac21,docker-compose build返回:

FROM my.private.gitlab.registry:port/image:tag
http://my.private.gitlab.registry:port/v2/docker/image/manifests/tag: denied: access forbidden

docker pull my.private.gitlab.registry:port/image:tag 返回相同.

请注意,我试图获得my.private.registry:port/image:tag并且http://my.private.registry:port/v2/docker/image/manifests/tag已被捕获.

Answer 1

如果这是经过身份验证的注册表,则需要docker login <regitsryurl>在构建此项目的计算机上运行.

这只需要每个主机完成一次.然后,该命令将auth缓存在文件中

$ cat ~/.docker/config.json
{
    "auths": {
        "https://index.docker.io/v1/": {
            "auth": "......="
        }
    }
}

Answer 2

登录并没有为我解决这个问题。这可能特定于 Mac，但以防万一：Git 问题

我对这个问题的评论：

也遇到这个问题。

Dockerfile：

FROM <insert_private_registry>/test-image:latest

命令行界面

两个命令都在没有登录私有注册表的情况下失败（预期）

    $ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ERROR: Service 'app' failed to build: Get https://<insert_private_registry>/v2/test-image/manifests/latest: denied: access forbidden

    $ docker pull <insert_private_registry>/test-image:latest
    Error response from daemon: Get https://<insert_private_registry>/test-image/manifests/latest: denied: access forbidden

登录后，adocker pull ...工作而docker-compose up无法拉取图像：

    $ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ERROR: Service 'app' failed to build: Get https://<insert_private_registry>/v2/test-image/manifests/latest: denied: access forbidden

    $ docker pull <insert_private_registry>/test-image:latest
    Error response from daemon: Get https://<insert_private_registry>/test-image/manifests/latest: denied: access forbidden

当前解决方案

我们当前的解决方法是在运行 docker-compose 容器之前显式拉取镜像：

    $ docker login <insert_private_registry>
    Username: <insert>
    Password: <insert>
    Login Succeeded

    $ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ERROR: Service 'app' failed to build: Get https://<insert_private_registry>/v2/test-image/manifests/latest: denied: access forbidden

    $ docker pull <insert_private_registry>/test-image:latest
    latest: Pulling from <insert_private_image_path>/test-image
    ...
    Status: Downloaded newer image for <insert_private_registry>/test-image:latest

Answer 3

我注意到您的URL方案使用http协议-需要将Docker配置为允许不安全的注册表。

创建或修改您的daemon.json（在以下位置之一中需要）：

Linux： /etc/docker/

视窗： C:\ProgramData\Docker\config\

带有内容：

{
    "insecure-registries" : [ "my.private.gitlab.registry:port" ]
}

然后重新启动Docker（不仅仅是终端会话），然后重试。

登录后：

docker login my.private.gitlab.registry:port

按照tarun-lalwani的回答，然后应将auth添加到配置中，以备将来使用（如docker pull）。