来自守护进程的错误响应：registry.gitlab.com 存储库的拉取访问被拒绝不存在或可能需要“docker 登录”

Question

Dockerfile

FROM openjdk:8-jre-alpine

WORKDIR /app1/backend

COPY ./target/app1-backend.jar app1-backend.jar

ADD cloudfront_private_key.pem /host_files/

EXPOSE 9000

ENTRYPOINT [ "java", "-cp", "app1-backend.jar", "hsnbe.app1"]

docker-compose.yml

version: '3.4'

services:
  app1:
    logging:
      driver: awslogs
      options:
        awslogs-region: eu-west-1
    image: app1-server:development
    container_name: health_backend
    build:
      context: .
      dockerfile: ./build/DockerfileHS.dev
      target: app1
    restart: unless-stopped
    volumes:
      - ~/.ssh/health_backend_dev_cloudfront_private_key.pem:${HAPP_AWS_CLOUDFRONT_KEY_FILE_PATH:-/host_files/health_backend_dev_cloudfront_private_key.pem}
    ports:
      - ${APP1_PORT:-9000}:9000
    depends_on:
      - postgres
    links:
      - postgres

错误：

Reason CannotPullContainerError: Error response from daemon: pull access denied for registry.gitlab.com/app1/backend, repository does not exist or may require 'docker login'

我已经尝试过的：

1. Docker 登录成功，但如果我尝试从注册表中 docker pull 返回： 来自守护程序的错误响应：获取https://registry.gitlab.com/v2/app1/backend/manifests/latest：拒绝：访问被禁止

Answer 1

长话短说：

查看：

1. 您登录了吗？查找~/.docker/config.json部分auths​
2. Auth 令牌的需求read_repository 和 write_repository范围
3. 检查容器注册表的可见性。如果容器仅对Reporter或更高级别可见，则创建令牌的用户需要具有该角色
4. 该项目是否已存在于 GitLab 上？您无法推送到任意或新的命名空间
5. 您是否使用相同的名称构建/标记？

GitLab 容器注册表访问被拒绝

这access denied可能是因为您使用的个人访问令牌(PAT) 无权访问此容器注册表的项目。

• PAT 必须具有能够拉取的read_registry 范围，如果您想推送到容器注册表，则还必须具有范围 write_registry
• 拥有 PAT 的 GitLab 用户必须有权访问拥有此容器注册表的 GitLab 项目：
  • 对于docker push私有项目，您至少需要该项目的开发人员访问权限
  • 对于docker pull，成为Guest就足够了
  • 如果容器的可见性是Only Project Members，则您至少需要Reporter访问权限

您不能将部署令牌与公共 API 一起使用。它们仅对 CI/CD 作业有用。

标签名称无效

另一个原因access denied可能是该项目实际上并不存在。您无法推送到 GitLab 中的任意命名空间。在您的示例中，错误显示：

access denied for registry.gitlab.com/app1/backend

的命名空间中没有“ backend”项目。@app1这甚至可能不是您的命名空间：http://gitlab.com/app1

问题中没有足够的细节，但作为猜测，您可能应该这样做，将您的用户名或组名替换为$GITLAB_USERNAME，并将项目的命名空间替换为$GITLAB_PROJECT_NAMESPACE：

docker build -t registry.gitlab.com/$GITLAB_USERNAME/$GITLAB_PROJECT_NAMESPACE/app1/backend:1.0

docker push registry.gitlab.com/$GITLAB_USERNAME/$GITLAB_PROJECT_NAMESPACE/app1/backend:1.0