bị từ chối: quyền truy cập được yêu cầu vào tài nguyên bị từ chối: docker

Tôi đang theo liên kết này để tạo Hình ảnh docker đầu tiên của tôi và nó đã thành công và bây giờ tôi đang cố gắng đẩy Hình ảnh này vào kho lưu trữ docker của mình từ liên kết này . Nhưng bất cứ khi nào tôi đang cố gắng đẩy Hình ảnh này vào kho lưu trữ, tôi đã gặp loại lỗi này.

denied: requested access to the resource is denied

Bất cứ ai có thể cho tôi một số gợi ý về vấn đề này? Bất kỳ trợ giúp sẽ đánh giá cao.

Lưu ý: Tôi đã đăng nhập thành công vào docker

Bạn có thể cần phải chuyển repo docker của mình sang chế độ riêng tư trước khi đẩy docker.

Nhờ câu trả lời được cung cấp bởi Dean Wu và nhận xét này của Ses , trước khi đẩy, hãy nhớ đăng xuất , sau đó đăng nhập từ dòng lệnh vào tài khoản trung tâm docker của bạn

# you may need log out first `docker logout` ref. https://stackoverflow.com/a/53835882/248616
docker login

Theo các tài liệu :

You need to include the namespace for Docker Hub to associate it with your account.
The namespace is the same as your Docker Hub account name.
You need to rename the image to YOUR_DOCKERHUB_NAME/docker-whale.

Vì vậy, điều này có nghĩa là bạn phải gắn thẻ hình ảnh của mình trước khi đẩy:

docker tag firstimage YOUR_DOCKERHUB_NAME/firstimage

và sau đó bạn sẽ có thể đẩy nó.

docker push YOUR_DOCKERHUB_NAME/firstimage

Tôi gặp vấn đề tương tự trong khi tham gia Khóa học dành cho người mới bắt đầu. Tôi đã giải quyết vấn đề bằng cách thực hiện docker logintrước cuộc gọi đẩy docker.

Tôi đã có cùng một vấn đề, nhưng câu trả lời được chấp nhận ở đây không làm việc cho tôi. Tôi đã thử vài bước và có thể đi xung quanh để đẩy nó cuối cùng. Hy vọng điều này sẽ giúp được ai đó.

Dưới đây là các bước làm việc cho tôi:

1) Đăng nhập vào docker.

docker login -u sirimalla

2) Gắn thẻ xây dựng hình ảnh của bạn

Tên hình ảnh của tôi ở đây là: mylocalimage và theo mặc định, nó có thẻ: mới nhất
và tên người dùng của tôi là: sirimalla như đã đăng ký với đám mây docker và tôi đã tạo một kho lưu trữ công khai có tên: dockerhub

vì vậy kho lưu trữ cá nhân của tôi trở thành ngay bây giờ: sirimalla / dockerhub và tôi muốn đẩy hình ảnh của mình bằng thẻ:myfirstimagepush

Tôi đã gắn thẻ như dưới đây:

docker tag mylocalimage:latest sirimalla/dockerhub:myfirstimagepush

3) Đẩy hình ảnh vào kho lưu trữ docker cá nhân của tôi như dưới đây

docker push sirimalla/dockerhub:myfirstimagepush

Và nó đã đẩy thành công repo docker cá nhân của tôi.

Điều quan trọng cũng cần lưu ý là khi bạn gắn thẻ hình ảnh của mình, bạn gắn thẻ nó bằng cách sử dụng Không gian tên và sau đó là kho lưu trữ / mydevrepo của bạn . Điều này làm tôi bối rối khi theo các tài liệu Docker. Sau đó tôi đã sử dụng:

docker login

Và sau đó tôi đã đẩy Hình ảnh của mình bằng cách sử dụng 'tên được gắn thẻ' .

docker push {namespace}/mydevrepo

Sử dụng các lệnh dưới đây:

$ docker login
<enter user name and password for Docker Hub Repository>

$ docker tag first-image {docker-hub-username}/{default-repo-folder-name}:first-image

$ docker push {docker-hub-username}/{default-repo-folder-name}:first-image

ví dụ: tôi có kho lưu trữ công khai như manjeet86 / docker-repo nên các lệnh sẽ là:

$ docker tag first-image manjeet86/docker-repo:first-image

$ docker push manjeet86/docker-repo:first-image

Chỉ cần nhìn thấy :thay vì /đó là mẹo. Nó làm việc cho tôi. Tôi không biết nếu nó cũng cho phép bạn gắn thẻ /thay thế :nhưng điều đó có thể dành cho một số mục đích khác.

https://docs.docker.com/engine/reference/commandline/tag/#examples

Cách docker xử lý ID người dùng và kho lưu trữ có thể hơi khó hiểu. Giả sử bạn tạo tài khoản người dùng xyz trên docker hub. Tài khoản mới tự động thiết lập một không gian tên xyz. Sau đó, bạn tạo một kho lưu trữ gọi là myrepo. Tên kho lưu trữ sẽ thực sự là xyz/myrepo.

Để đẩy một hình ảnh bạn nên làm:

docker push docker.io/xyz/myrepo

Bạn có thể thêm ": mới nhất" hoặc một thẻ khác nếu cần.

Nếu bạn nhận được thông requested access to the resource is deniedbáo lỗi:

1. Truy cập https://hub.docker.com/ và đăng nhập với tên xyz.
2. Nhấp vào kho lưu trữ của bạn xyz / myrepo.
3. Nhấp vào Cộng tác viên.
4. Thêm xyz làm cộng tác viên.

Không chắc chắn những gì đã xảy ra với docker hub, nhưng không có giải pháp nào được đăng cho tôi. Dưới đây là công việc đã kết thúc với tôi vào tháng 1 năm 2018:

1. Truy cập hub.docker.com và thay đổi kho lưu trữ của bạn thành riêng tư
2. Trong vỏ của bạn làm:

docker images

REPOSITORY TAG IMAGE ID CREATED SIZE verse_gapminder_gsl latest 023ab91c6291 3 minutes ago 1.975 GB verse_gapminder latest bb38976d03cf 13 minutes ago 1.955 GB rocker/verse latest 0168d115f220 3 days ago 1.954 GB

docker tag bb38976d03cf dockhubusername/verse_gapminder:mytag

docker login docker.io

docker push dockhubusername/verse_gapminder:mytag

3. Quay trở lại trung tâm docker và thay đổi repo trở lại công khai. Điều đó làm việc cho tôi.

Docker cũng có một giới hạn về số lượng kho riêng mà bạn có thể có. Nếu bạn đang tạo một kho lưu trữ riêng tư bằng cách đẩy từ máy cục bộ của mình, nó sẽ tạo ra kho lưu trữ nhưng không có gì có thể được đẩy thêm vào kho lưu trữ đó và bạn sẽ gặp phải lỗi "yêu cầu truy cập vào tài nguyên bị từ chối".

HĐH: Ubuntu16.04

Lý do: Tôi đã xóa tệp cấu hình máy khách ( ~ / .docker / config.json )

Giải pháp:

• Khởi động lại docker.
  Dịch vụ khởi động lại docker .
• Nó cần nhập thông tin Đăng nhập, sau đó tạo tập tin cấu hình tự động.
  đăng nhập docker --username = yourdockerhubername --email=youremail@company.com

Vấn đề của tôi rất đơn giản là sử dụng các ký tự không hợp lệ (thêm /) trong tên hình ảnh của tôi:

myusername/something/image

là một tên hình ảnh không hợp lệ. Hãy thử tên người dùng / cái gì đó hình ảnh. Hy vọng điều này sẽ giúp được ai đó.

Tôi đã có cùng một vấn đề ngày hôm nay. Điều duy nhất làm việc cho tôi là đăng nhập rõ ràng vào "docker.io" :

docker login docker.io

Tôi đã thử nhiều tên khác và đăng nhập sẽ hoạt động, nhưng sau đó sẽ xảy ra lỗi sau.

yêu cầu truy cập vào tài nguyên bị từ chối

Tôi cũng gặp vấn đề này, tôi đã thử nghiệm các giải pháp ở đây nhưng không có kết quả, tôi đã đăng nhập đúng cách, ít nhất là theo đầu ra của docker loginnhưng tôi vẫn không thể đẩy hình ảnh. Điều cuối cùng đã làm chỉ đơn giản là làm:

docker logout

Và sau đó docker login, một lần nữa, đó là tầm thường. Tôi không chắc chắn những gì đã xảy ra nhưng buộc đăng nhập lại hoạt động.

Nếu bạn gặp phải vấn đề này trong khi sử dụng Azure Container Registry, bạn có thể giải quyết nó bằng cách đăng nhập vào sổ đăng ký của mình trước.

docker login yourregistry.azurecr.io

Và sau đó gắn thẻ hình ảnh của bạn để phù hợp với tên máy chủ lưu trữ của bạn.

docker image tag yourimagename:[version] yourregistry.azurecr.io/yourimagename:[version]

Và cuối cùng đẩy nó.

docker push yourregistry.azurecr.io/yourimagename:[version]

Đối với những người đang cố gắng đẩy hình ảnh lên Trình quản lý kho lưu trữ Nexus của riêng họ, hãy làm như sau:

1) Đăng nhập vào Trình quản lý kho lưu trữ Nexus của bạn (Cổng 8443 được liên kết với Kho lưu trữ máy chủ Docker cụ thể)

sudo docker login xxx.mydomain.com:8443

2) Gắn thẻ hình ảnh VỚI IP / DNS NEXUS SERVER CỦA BẠN

sudo docker tag myimage:latest xxx.mydomain.com:8443/myimage:1.0.0

3) Đẩy hình ảnh

sudo docker push xxx.mydomain.com:8443/myimage:1.0.0

Đăng nhập từ ứng dụng. Tôi đã cố gắng chỉ từ thiết bị đầu cuối không có may mắn.

Đây là phiên bản 17.06.1

Giải pháp làm việc đơn giản:

Tới đây https://hub.docker.com/để tạo một kho lưu trữ RIÊNG với tên, ví dụ johnsmith/private-repositoryđây là kho NAME/REPOSITORYbạn sẽ sử dụng cho hình ảnh của mình khi xây dựng hình ảnh.

• Đầu tiên, docker login

• Thứ hai, tôi sử dụng " docker build -t johnsmith/private-repository:01 ." để tạo hình ảnh và tôi sử dụng " docker images" để xác nhận hình ảnh được tạo như trong hộp màu vàng bên dưới: (xin lỗi tôi không thể dán định dạng bảng nhưng chỉ có chuỗi văn bản)

johnsmith / private-repository (REPOSITORY) 01 (TAD) c5f4a2861d6e (ID IMAGE) 2 ngày trước (TẠO) 305MB (KÍCH THƯỚC)

• Thứ ba, tôi sử dụng docker push johnsmith/private-repository:01

Làm xong!

Câu trả lời của tôi liên quan đến các vấn đề tương tự Azure DevOps mà tôi gặp phải với đường ống chung sau đây (cụ thể hơn nhưng nó có thể giúp ai đó tiết kiệm thời gian):

1. Lấy nguồn từ github
2. Xây dựng hình ảnh docker
3. Đẩy hình ảnh docker vào dockerhub

Các lỗi tôi nhận được tại đẩy denied: requested access to the resource is deniedgửi cho tôi ở đây.

Hãy cẩn thận với các biến $(Build.Repository.Name)có trong tên hình ảnh của bạn. Theo mặc định, tên của kho lưu trữ từ github, nhưng để bạn đẩy mạnh công việc thì phải như vậy dockerhub_account_username/your_dockerhub_repository_name.

Thay thế $(Build.Repository.Name)bằng dockerhub_account_username/your_dockerhub_repository_nametrong trường tên hình ảnh của bạn cho cả hai bước xây dựng và đẩy.

Điều này là cần thiết bởi api dockerhub để biết nơi để đẩy hình ảnh.

Nó hoạt động sau khi tôi thay đổi " docker login https://hub.docker.com " thành " docker login docker.io " và cung cấp tên người dùng và mật khẩu.

Sau đó làm theo các lệnh dưới đây:

docker tag local-image:tagname new-repo:tagname

docker push new-repo:tagname

LƯU Ý: "new-repo" sẽ chứa "ID Docker + Tên repo"

Ở đây tôi đã tạo repo "ubfox" trong Docker Hub trước khi chạy lệnh bên dưới.

Thí dụ:

docker tag alok/ubuntu:latest aloktiwari2007/ubuntu:latest

docker push aloktiwari2007/ubuntu:latest

Nếu vẫn thất bại sau đó docker login, hãy đảm bảo rằng kho lưu trữ mà bạn đang cố gắng đẩy đến được tạo ở nơi đầu tiên.

Tôi cũng đang gặp vấn đề này. Hóa ra tôi đang sử dụng tầng miễn phí và cố gắng đẩy nhiều hơn 1 hình ảnh vào kho lưu trữ riêng. Làm cho 1 hình ảnh riêng tư và phần còn lại công cộng làm việc cho tôi.

Trong trường hợp của tôi, tôi đã chuyển đến một tổ chức nơi tôi ở trong một nhóm có quyền quản trị viên vào kho lưu trữ.

vì vậy lệnh đẩy của tôi là: docker push org-name/image-name

Tôi có thể đẩy thành công tên người dùng / tên hình ảnh nhưng không phải cho tổ chức. Tôi đã kiểm tra ba lần quyền. Không có gì làm việc.

Giải pháp là xóa repo khỏi docker hub và đẩy lại tươi bằng cách sử dụng: docker push org-name/image-name

Đối với giá trị của nó, tôi nghĩ rằng repo ban đầu đã được đẩy trước khi tài khoản được chuyển đổi thành một tổ chức.

Vì vậy, trong trường hợp đó là hữu ích cho bất cứ ai ...
Tôi đã có vấn đề tương tự và đây là vấn đề của tôi và FIX.

sudo docker run -d 
--restart=always \
--name registry \
-v /srv/registry/certs:/certs \
-v /srv/registry/storage:/var/lib/registry \
-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/galaxy.cert \
-e REGISTRY_HTTP_TLS_KEY=/certs/galaxy.key \
-p 443:443 \
registry:2

docker login galaxy

Login did not succeed, error: Error response from daemon: 
    Get https://galaxy/v2/: x509: certificate signed by unknown authority

docker login galaxy:443

galaxy/myImage:0.0.1

docker push galaxy/myImage:0.0.1

The push refers to repository [docker.io/galaxy/myImage]
7ab460574f86: Preparing 
1aecaf56754d: Preparing 
1df1b5f06ca4: Preparing 
denied: requested access to the resource is denied

docker tag myImage:0.0.1 galaxy:443/myImage:0.0.1

docker push galaxy:443/myImage:0.0.1

tất cả các câu trả lời trước đó đều đúng, tôi chỉ muốn thêm một thông tin mà tôi thấy không được đề cập;

Nếu dự án là một dự án riêng để đẩy chính xác hình ảnh phải được cấu hình mã thông báo truy cập cá nhân hoặc mã thông báo triển khai với khóa read_registry được bật.

nguồn: https://gitlab.com/help/user/project/container_registry#USE-with-private-projects

hy vọng điều này hữu ích (cũng là khi câu hỏi được đăng trong thời gian này)

Câu trả lời này là nhiều cho bản thân tương lai của tôi cũng như cho bất cứ ai khác. Tôi đã gặp phải vấn đề chính xác này khi tôi đăng nhập chính xác, nhưng tôi đang cố gắng chuyển sang một repo riêng khi số lượng repos riêng của tôi lớn hơn hoặc bằng giới hạn cho phép của kế hoạch của tôi.

Tôi không chắc chắn chính xác làm thế nào tôi có thể tạo quá nhiều repos riêng tư, nhưng nếu kế hoạch của tôi bao gồm 5 repos riêng và bằng cách nào đó tôi có 6, thì đây là lỗi mà tôi sẽ nhận được:

denied: requested access to the resource is denied

Trong trường hợp của tôi, có thể tôi đã kết thúc với quá nhiều kho riêng vì tôi có chế độ hiển thị mặc định của mình được đặt thành riêng tư:

Đây là nơi bạn xác định có bao nhiêu repos riêng tư bạn có thể có:

Khi tôi công khai repo có vấn đề, vấn đề trở nên rõ ràng:

Tôi thực sự hy vọng điều này sẽ giúp được ai đó (người tìm ra câu trả lời cuối cùng là chính tôi):

Tôi liên tục cố gắng gõ

docker push user/repo/tag

Thay thế

docker push user/repo:tag

Vì tôi cũng đã tạo thẻ của mình như thế này:

docker tag image user/repo/tag

... tất cả địa ngục vỡ mất.

Tôi chân thành hy vọng bạn không lặp lại sai lầm của tôi. Tôi đã lãng phí như 30 phút cho việc này ...

Tôi chậm để thêm một câu trả lời khác, nhưng câu trả lời được chấp nhận và các câu trả lời còn lại docker loginđược đề cập đang thiếu một trường hợp cạnh để giải quyết các vấn đề mà những người khác đang nêu trong các bình luận.

docker login <private-repo-host>:<port>

Nhấn mạnh vào nhu portcầu được nhập có khả năng là giải pháp cho những người vẫn đang tìm kiếm. docker loginhoặc docker login <private-repo-host>có thể kết nối mà không gặp sự cố, nhưng khi đến lúc phải đẩy hình ảnh, bạn sẽ gặp lỗi tương tự như OP.

Đó là, bạn có thể kết nối w / o xác định máy chủ hoặc cổng và vẫn nhận được:

...

Đăng nhập thành công

Trong trường hợp của tôi, tôi đang sử dụng một docker-registry tự tích hợp của GitLab, được thiết lập để sử dụng cổng 4567. Nó có thể là mạo hiểm để xác minh những gì đăng ký phải được truy cập từ cổng. Không chỉ định cổng cho biết docker login <our.gitlab.host>sẽ đăng nhập thành công, nhưng đưa ra vấn đề tương tự mà OP thắc mắc về:

...

Việc đẩy liên quan đến kho lưu trữ [...]

bị từ chối: truy cập bị cấm

Nếu bạn đang sử dụng docker.io/dockerhub thì có khả năng bạn sẽ không gặp phải vấn đề này, nhưng nếu bạn có giải pháp đăng ký tự lưu trữ / riêng tư thì xác suất tăng bạn cần phải đăng nhập rõ ràng bằng cả máy chủ và cổng cho đăng ký docker .

Không cho phép đánh lạc hướng vào tên thẻ.
Cách tiếp cận của tôi để giải quyết điều này:

Command 1(Create Tag): docker tag my-nginx:latest rsachde/nginx-repository/trys:1.0 (Didn't push)
Command 2(Push): docker push rsachde/nginx-repository/try:1.0 

Đầu ra:

bị từ chối: quyền truy cập được yêu cầu vào tài nguyên bị từ chối

Command 1.1(Create Tag): docker tag my-nginx:latest rsachde/nginx-repository/:trys 
Command 2.2(Push): docker push rsachde/nginx-repository:trys 

Đầu ra:

trys: digest: sha256: 405b6f0ae25772ef71b8f59fd6a56ff9b426f50bd24bac2b5db41f65efd3387c kích thước: 1365

Gây hiểu lầm là Tag, hãy chắc chắn rằng bạn hiểu điều đó.

cách dễ nhất là sử dụng máy tính để bàn docker (cho Windows 10 trở lên và mac)

đăng ký đầu tiên vào trung tâm docker bằng cách cung cấp dockerID

sau đó nhấp vào biểu tượng máy tính để bàn docker trong máy của bạn và -> Tùy chọn -> sau đó đăng nhập vào nó bằng docker hub / id và mật khẩu.

đổi tên hình ảnh của bạn thành thẻ tên người dùng / tên hình ảnh thẻ của bạn hiện tại hình ảnh / hiện tại hình ảnh dockerhub-username / some-name: your-tag (ví dụ: mới nhất)

Hãy thử đăng xuất khỏi ứng dụng "Docker cho Windows" và đăng xuất khỏi https://hub.docker.com/ trang web và sau khi thực hiện "đăng nhập docker" và "docker push". Nó giúp tôi.