ปฏิเสธแล้ว: การเข้าถึงทรัพยากรที่ร้องขอถูกปฏิเสธ: นักเทียบท่า

ฉันกำลังติดตามลิงก์นี้เพื่อสร้างอิมเมจนักเทียบท่าแรกของฉันและไปได้สำเร็จและตอนนี้ฉันกำลังพยายามผลักดันอิมเมจนี้ไปยังที่เก็บนักเทียบท่าของฉันจากลิงค์นี้ แต่เมื่อใดก็ตามที่ฉันพยายามที่จะผลักดันภาพนี้ไปยังที่เก็บฉันได้รับข้อผิดพลาดประเภทนี้

denied: requested access to the resource is denied

ใครช่วยบอกใบ้ถึงปัญหานี้ได้บ้าง? ความช่วยเหลือใด ๆ ที่จะชื่นชม

หมายเหตุ: ฉันได้เข้าสู่ระบบนักเทียบท่าเรียบร้อยแล้ว

คุณอาจต้องเปลี่ยน repo นักเทียบท่าของคุณเป็นส่วนตัวก่อนที่นักเทียบท่าดัน

ขอบคุณคำตอบที่ให้บริการโดยDean Wuและความคิดเห็นนี้โดยsesก่อนที่จะผลักดันอย่าลืมออกจากระบบจากนั้นลงชื่อเข้าใช้จากบรรทัดคำสั่งไปยังบัญชีศูนย์กลางนักเทียบท่าของคุณ

# you may need log out first `docker logout` ref. https://stackoverflow.com/a/53835882/248616
docker login

ตามเอกสาร :

You need to include the namespace for Docker Hub to associate it with your account.
The namespace is the same as your Docker Hub account name.
You need to rename the image to YOUR_DOCKERHUB_NAME/docker-whale.

ดังนั้นหมายความว่าคุณต้องติดแท็กรูปภาพก่อนกด:

docker tag firstimage YOUR_DOCKERHUB_NAME/firstimage

จากนั้นคุณควรจะสามารถผลักดันมัน

docker push YOUR_DOCKERHUB_NAME/firstimage

ฉันได้รับปัญหาเดียวกันขณะที่ลงเรียนหลักสูตรนักเริ่มต้น ฉันแก้ไขปัญหาด้วยการdocker loginโทรหานักเทียบท่าก่อนโทร

ฉันมีปัญหาเดียวกัน แต่คำตอบที่ยอมรับได้ที่นี่ไม่ได้ผลสำหรับฉัน ฉันลองทำตามขั้นตอนสองสามขั้นและสามารถเดินไปรอบ ๆ เพื่อผลักดันมันได้ในที่สุด หวังว่านี่จะช่วยใครซักคน

นี่คือขั้นตอนที่ใช้ได้ผลสำหรับฉัน:

1) เข้าสู่ระบบที่นักเทียบท่า

docker login -u sirimalla

2) ติดแท็กภาพของคุณ

ชื่อภาพของฉันที่นี่คือ: mylocalimageและโดยค่าเริ่มต้นจะมีแท็ก: ล่าสุด
และชื่อผู้ใช้ของฉันคือ: sirimallaตามที่ลงทะเบียนกับนักเทียบท่าเมฆและฉันสร้างพื้นที่เก็บข้อมูลสาธารณะชื่อ: dockerhub

ดังนั้นที่เก็บข้อมูลส่วนตัวของฉันกลายเป็นตอนนี้: sirimalla / dockerhub และฉันต้องการผลักดันภาพของฉันด้วยแท็ก:myfirstimagepush

ฉันติดแท็กเป็นด้านล่าง:

docker tag mylocalimage:latest sirimalla/dockerhub:myfirstimagepush

3) ผลักภาพไปยังพื้นที่เก็บข้อมูลนักเทียบท่าส่วนตัวของฉันดังต่อไปนี้

docker push sirimalla/dockerhub:myfirstimagepush

และมันก็ผลักไปสู่ ​​repo นักเทียบท่าส่วนตัวของฉัน

สิ่งสำคัญที่ควรทราบคือเมื่อคุณแท็กรูปภาพของคุณคุณแท็กโดยใช้เนมสเปซและจากนั้นที่เก็บ / mydevrepo ของคุณ สิ่งนี้ทำให้ฉันสับสนเมื่อติดตามเอกสารนักเทียบท่า หลังจากนั้นฉันก็ใช้:

docker login

และจากนั้นผมผลักดันให้ภาพของฉันโดยใช้ชื่อที่ติดแท็ก '

docker push {namespace}/mydevrepo

ใช้คำสั่งด้านล่าง:

$ docker login
<enter user name and password for Docker Hub Repository>

$ docker tag first-image {docker-hub-username}/{default-repo-folder-name}:first-image

$ docker push {docker-hub-username}/{default-repo-folder-name}:first-image

เช่นฉันมีที่เก็บสาธารณะเช่น manjeet86 / docker-repo ดังนั้นคำสั่งจะเป็น:

$ docker tag first-image manjeet86/docker-repo:first-image

$ docker push manjeet86/docker-repo:first-image

เพิ่งเห็น:แทนที่จะ/เป็นกลอุบาย มันใช้งานได้สำหรับฉัน ผมไม่ทราบว่ามันจะช่วยให้คุณแท็กด้วย/เช่นกันในสถานที่ของ:แต่ที่อาจจะเพื่อวัตถุประสงค์อื่น ๆ

https://docs.docker.com/engine/reference/commandline/tag/#examples

วิธีที่นักเทียบท่าจัดการ ID ผู้ใช้และที่เก็บอาจทำให้สับสนเล็กน้อย สมมติว่าคุณสร้างบัญชีผู้ใช้ xyz บนศูนย์กลางนักเทียบท่า xyzบัญชีใหม่โดยอัตโนมัติกำหนดใน namespace จากนั้นคุณสร้างพื้นที่เก็บข้อมูลที่เรียกว่า myrepo ชื่อที่เก็บจะเป็นจริงxyz/myrepoชื่อพื้นที่เก็บข้อมูลจริงจะเป็น

ในการผลักดันภาพคุณควรทำ:

docker push docker.io/xyz/myrepo

คุณสามารถเพิ่ม ": ล่าสุด" หรือแท็กอื่นหากจำเป็น

หากคุณได้รับrequested access to the resource is deniedข้อความแสดงข้อผิดพลาด:

1. ไปที่https://hub.docker.com/และลงชื่อเข้าใช้ด้วยชื่อ xyz
2. คลิกที่ที่เก็บของคุณ xyz / myrepo
3. คลิกที่ผู้ทำงานร่วมกัน
4. เพิ่ม xyz เป็นผู้ทำงานร่วมกัน

ไม่แน่ใจว่าเกิดอะไรขึ้นกับนักเทียบท่าฮับ แต่ไม่มีวิธีแก้ปัญหาที่โพสต์ให้ฉัน นี่คือการแก้ไขที่ทำให้ฉันเมื่อวันที่ Jan-2018:

1. ไปที่ hub.docker.com และเปลี่ยนที่เก็บของคุณเป็นแบบส่วนตัว
2. ในเปลือกของคุณทำ:

docker images

REPOSITORY TAG IMAGE ID CREATED SIZE verse_gapminder_gsl latest 023ab91c6291 3 minutes ago 1.975 GB verse_gapminder latest bb38976d03cf 13 minutes ago 1.955 GB rocker/verse latest 0168d115f220 3 days ago 1.954 GB

docker tag bb38976d03cf dockhubusername/verse_gapminder:mytag

docker login docker.io

docker push dockhubusername/verse_gapminder:mytag

3. กลับไปที่ศูนย์กลางนักเทียบท่าและเปลี่ยน repo กลับสู่สาธารณะ ที่ทำงานให้ฉัน

นักเทียบท่ายังมีข้อ จำกัด เกี่ยวกับจำนวนที่เก็บส่วนตัวที่คุณมี หากคุณกำลังสร้างที่เก็บส่วนตัวโดยการกดจากเครื่องของคุณมันจะสร้างที่เก็บ แต่ไม่มีอะไรเพิ่มเติมที่สามารถผลักไปที่มันหรือดึงออกมาจากมันและคุณจะได้รับข้อผิดพลาด "ร้องขอการเข้าถึงทรัพยากรถูกปฏิเสธ"

ระบบปฏิบัติการ: Ubuntu16.04

เหตุผล: ฉันลบไฟล์ปรับแต่งไคลเอ็นต์ ( ~ / .docker / config.json )

สารละลาย:

• รีสตาร์ทตัวเทียบท่า บริการนักเทียบท่าเริ่มต้นใหม่
  
• ต้องป้อนข้อมูลเข้าสู่ระบบจากนั้นสร้างไฟล์กำหนดค่าโดยอัตโนมัติ
  นักเทียบท่าเข้าสู่ระบบ --username = yourdockerhubername --email=youremail@company.com

ปัญหาของฉันคือการใช้อักขระที่ไม่ถูกต้อง (พิเศษ /) ในชื่อภาพของฉัน:

myusername/something/image

เป็นชื่อภาพที่ไม่ถูกต้อง ลองใช้ myusername / something-image หวังว่านี่จะช่วยใครซักคน

ฉันมีปัญหาเดียวกันวันนี้ สิ่งเดียวที่ใช้ได้ผลสำหรับฉันคือการลงชื่อเข้าใช้"docker.io"อย่างชัดเจน:

docker login docker.io

ฉันลองใช้ชื่ออื่นหลายชื่อและการเข้าสู่ระบบจะปรากฏขึ้น แต่มันจะส่งผลให้เกิดข้อผิดพลาดต่อไปนี้

การเข้าถึงทรัพยากรที่ร้องขอถูกปฏิเสธ

ฉันอยู่กับปัญหานี้เช่นกันฉันทดสอบวิธีแก้ปัญหาที่นี่ในปัจจุบัน แต่ไม่มีประโยชน์ฉันลงชื่อเข้าใช้อย่างถูกต้องอย่างน้อยก็ตามผลลัพธ์ของdocker loginแต่ยังฉันไม่สามารถดันภาพได้ สิ่งที่ได้ผลในที่สุดก็คือการทำ:

docker logout

และdocker loginอีกครั้งมันเป็นเรื่องเล็กน้อย ฉันไม่แน่ใจว่าเกิดอะไรขึ้น แต่บังคับให้ลงชื่อเข้าใช้ใหม่ทำงาน

หากคุณประสบปัญหานี้ในขณะที่ใช้ Azure Container Registry คุณสามารถแก้ไขได้โดยลงชื่อเข้าใช้รีจิสทรีของคุณก่อน

docker login yourregistry.azurecr.io

จากนั้นแท็กรูปภาพของคุณให้ตรงกับชื่อโฮสต์ของรีจิสทรี

docker image tag yourimagename:[version] yourregistry.azurecr.io/yourimagename:[version]

จากนั้นในที่สุดก็ผลักดันมัน

docker push yourregistry.azurecr.io/yourimagename:[version]

สำหรับผู้ที่พยายามผลักดันภาพไปยัง Nexus Repository Manager ของตนเองให้ทำดังนี้:

1) เข้าสู่ระบบ Nexus Repository Manager ของคุณ (พอร์ต 8443 เชื่อมโยงกับพื้นที่เก็บข้อมูลโฮสต์ Docker เฉพาะ)

sudo docker login xxx.mydomain.com:8443

2) แท็กรูปภาพด้วย IP ของคุณ NEXUS SERVER

sudo docker tag myimage:latest xxx.mydomain.com:8443/myimage:1.0.0

3) ดันภาพ

sudo docker push xxx.mydomain.com:8443/myimage:1.0.0

เข้าสู่ระบบจากแอพ ฉันได้ลองจากเทอร์มินัลโดยไม่มีโชค

นี่คือรุ่น 17.06.1

วิธีการทำงานที่เรียบง่าย:

https://hub.docker.com/ไปที่นี่เพื่อสร้างที่เก็บข้อมูลส่วนบุคคลที่มีชื่อเช่นjohnsmith/private-repositoryนี้คือที่NAME/REPOSITORYคุณจะใช้สำหรับภาพของคุณเมื่อสร้างภาพ

• ครั้งแรก docker login

• ประการที่สองฉันใช้ " docker build -t johnsmith/private-repository:01 ." เพื่อสร้างภาพและฉันใช้ " docker images" เพื่อยืนยันภาพที่สร้างเช่นในกล่องสีเหลืองด้านล่างนี้: (ขออภัยฉันไม่สามารถวางรูปแบบตาราง แต่สตริงข้อความเท่านั้น)

johnsmith / private-repository (REPOSITORY) 01 (TAD) c5f4a2861d6e (รหัสภาพ) 2 วันที่ผ่านมา (สร้างแล้ว) 305MB (ขนาด)

• ประการที่สามฉันใช้ docker push johnsmith/private-repository:01

ทำ!

คำตอบของฉันเกี่ยวข้องกับ Azure DevOps ปัญหาที่คล้ายกันที่ฉันมีกับไปป์ไลน์ทั่วไปต่อไปนี้ (เฉพาะเจาะจงมากขึ้น แต่อาจช่วยให้ใครบางคนประหยัดเวลา):

1. รับแหล่งข้อมูลจาก GitHub
2. สร้างภาพนักเทียบท่า
3. กดภาพนักเทียบท่าเพื่อเทียบท่า

ข้อผิดพลาดที่ฉันได้รับเมื่อกด denied: requested access to the resource is deniedส่งฉันมาที่นี่

โปรดระวังตัวแปรที่$(Build.Repository.Name)รวมอยู่ในชื่อภาพของคุณ มันเป็นค่าเริ่มต้นชื่อของที่เก็บจาก Github แต่สำหรับการผลักดันการทำงานของคุณมันควรจะเป็นdockerhub_account_username/your_dockerhub_repository_nameแต่สำหรับการผลักดันของคุณเพื่อการทำงานที่ควรจะเป็น

แทนที่$(Build.Repository.Name)ด้วยdockerhub_account_username/your_dockerhub_repository_nameในฟิลด์ชื่ออิมเมจสำหรับทั้งบิลด์และขั้นตอน

สิ่งนี้จำเป็นสำหรับ dockerhub api เพื่อทราบตำแหน่งที่จะดันรูปภาพ

มันทำงานหลังจากที่ฉันเปลี่ยน " ล็อกอินนักเทียบท่าhttps://hub.docker.com " เป็น " นักเทียบท่าเข้าสู่ระบบ docker.io " และระบุชื่อผู้ใช้และรหัสผ่าน

จากนั้นทำตามคำสั่งด้านล่าง:

docker tag local-image:tagname new-repo:tagname

docker push new-repo:tagname

หมายเหตุ: "new-repo" จะมี "Docker ID + Repo name"

ที่นี่ฉันได้สร้าง "อูบุนตู" repo ใน Docker Hub ก่อนรันคำสั่งด้านล่าง

ตัวอย่าง:

docker tag alok/ubuntu:latest aloktiwari2007/ubuntu:latest

docker push aloktiwari2007/ubuntu:latest

หากยังคงล้มเหลวdocker loginตรวจสอบให้แน่ใจว่าสร้างที่เก็บข้อมูลที่คุณพยายามจะสร้างขึ้นตั้งแต่แรก

ฉันยังมีปัญหานี้ ปรากฎว่าฉันกำลังใช้เทียร์ฟรีและพยายามดันมากกว่า 1 ภาพในที่เก็บส่วนตัว ทำให้รูปภาพ 1 ภาพเป็นสาธารณะและส่วนที่เหลือเป็นงานสาธารณะสำหรับฉัน

ในกรณีของฉันฉันถูกผลักดันไปยังองค์กรที่ฉันอยู่ในทีมที่มีสิทธิ์ผู้ดูแลระบบไปยังที่เก็บ

ดังนั้นคำสั่ง push ของฉันคือ: docker push org-name/image-name

ฉันสามารถผลักดันชื่อผู้ใช้ / รูปภาพ - ชื่อได้สำเร็จ แต่ไม่ใช่สำหรับองค์กร ฉันสามตรวจสอบการอนุญาต ไม่มีอะไรทำงาน

วิธีแก้คือลบ repo จาก huber docker และกดใหม่อีกครั้งโดยใช้: docker push org-name/image-name

สำหรับสิ่งที่มีมูลค่าฉันคิดว่า repo ผลักเดิมก่อนที่บัญชีจะถูกแปลงเป็นองค์กร

ดังนั้นในกรณีที่เป็นประโยชน์กับทุกคน ...
ฉันมีปัญหาเดียวกันนี้และนี่คือสิ่งที่ปัญหาของฉันและการแก้ไขคือ

sudo docker run -d 
--restart=always \
--name registry \
-v /srv/registry/certs:/certs \
-v /srv/registry/storage:/var/lib/registry \
-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/galaxy.cert \
-e REGISTRY_HTTP_TLS_KEY=/certs/galaxy.key \
-p 443:443 \
registry:2

docker login galaxy

Login did not succeed, error: Error response from daemon: 
    Get https://galaxy/v2/: x509: certificate signed by unknown authority

docker login galaxy:443

galaxy/myImage:0.0.1

docker push galaxy/myImage:0.0.1

The push refers to repository [docker.io/galaxy/myImage]
7ab460574f86: Preparing 
1aecaf56754d: Preparing 
1df1b5f06ca4: Preparing 
denied: requested access to the resource is denied

docker tag myImage:0.0.1 galaxy:443/myImage:0.0.1

docker push galaxy:443/myImage:0.0.1

คำตอบก่อนหน้าทั้งหมดถูกต้องฉันต้องการเพิ่มข้อมูลที่ฉันเห็นไม่ได้กล่าวถึง

หากโครงการเป็นโครงการส่วนตัวที่จะผลักดันภาพอย่างถูกต้องจะต้องมีการกำหนดโทเค็นการเข้าถึงส่วนบุคคลหรือปรับใช้โทเค็นด้วยการเปิดใช้งานคีย์ read_registry

แหล่งที่มา: https://gitlab.com/help/user/project/container_registry#using-with-private-projects

หวังว่าจะเป็นประโยชน์ (เช่นถ้ามีการโพสต์คำถามจนถึงเวลา)

คำตอบนี้มากสำหรับตัวฉันในอนาคตเหมือนกับคนอื่น ๆ ฉันพบปัญหาที่แน่นอนนี้เมื่อฉันเข้าสู่ระบบอย่างถูกต้อง แต่ฉันพยายามที่จะผลักดันไปยัง repo ส่วนตัวเมื่อจำนวน repos ส่วนตัวของฉันมากกว่าหรือเท่ากับขีด จำกัด ที่แผนของฉันอนุญาต

ฉันไม่แน่ใจว่าฉันสามารถสร้าง repos ส่วนตัวมากเกินไปได้อย่างไร แต่ถ้าแผนของฉันมี repos ส่วนตัว 5 อันและฉันมี 6 อย่างนี้เป็นข้อผิดพลาดที่ฉันจะได้รับ:

denied: requested access to the resource is denied

ในกรณีของฉันเป็นไปได้ว่าฉันลงเอยด้วยที่เก็บส่วนตัวมากเกินไปเพราะฉันตั้งค่าการเปิดเผยค่าเริ่มต้นเป็นส่วนตัว:

นี่คือที่คุณกำหนดจำนวน repos ส่วนตัวที่คุณสามารถมี:

เมื่อฉันทำให้สาธารณะ repo ที่มีปัญหากลายเป็นปัญหา:

ฉันหวังว่าสิ่งนี้จะช่วยคนได้

ฉันพยายามพิมพ์อย่างต่อเนื่อง

docker push user/repo/tag

แทน

docker push user/repo:tag

ตั้งแต่ฉันทำแท็กของฉันเช่นนี้:

docker tag image user/repo/tag

... นรกที่แตกสลายหมด

ฉันหวังเป็นอย่างยิ่งว่าคุณจะไม่ทำผิดพลาดซ้ำอีก ฉันเสียเวลาไปกับ 30 นาที ...

ฉันช้าที่จะเพิ่มอีกคำตอบ แต่คำตอบที่ได้รับการยอมรับและคำตอบที่เหลือกล่าวถึงdocker loginจะหายไปกรณีที่ขอบเพื่อแก้ปัญหาที่คนอื่นกำลังระบุในความคิดเห็น

docker login <private-repo-host>:<port>

การเน้นที่ความportต้องการที่จะป้อนนั้นน่าจะเป็นทางออกสำหรับผู้ที่ยังค้นหาอยู่ docker loginหรือdocker login <private-repo-host>อาจเชื่อมต่อโดยไม่มีปัญหา แต่เมื่อถึงเวลาที่ต้องส่งรูปภาพคุณจะได้รับข้อผิดพลาดเดียวกันกับ OP

นั่นคือคุณสามารถเชื่อมต่อโดยไม่มีการกำหนดโฮสต์หรือพอร์ตและยังคงได้รับ:

...

เข้าสู่ระบบสำเร็จ

ในกรณีของฉันฉันใช้ตัวเองเป็นเจ้าภาพ GitLab 4567สร้างขึ้นในนักเทียบท่ารีจิสทรีซึ่งถูกติดตั้งเข้ากับพอร์ตการใช้งานของ มันอาจเป็นเรื่องยากที่จะตรวจสอบพอร์ตใดที่ต้องลงทะเบียนรีจิสทรี หากไม่ระบุว่าพอร์ตdocker login <our.gitlab.host>นั้นจะทำการล็อกอินสำเร็จ แต่ให้ปัญหาเดียวกันกับ OP ที่สอบถามเกี่ยวกับ:

...

การพุชหมายถึงที่เก็บ [... ]

ปฏิเสธแล้ว: การเข้าถึงถูกห้าม

หากคุณกำลังใช้ docker.io/dockerhub คุณอาจจะไม่มีปัญหานี้ แต่ถ้าคุณมีโฮสต์ของตนเอง / โซลูชันรีจิสตรีส่วนตัวความน่าจะเป็นที่เพิ่มขึ้นคุณจะต้องลงชื่อเข้าใช้ทั้งโฮสต์และพอร์ตสำหรับรีจิสตรีทอย่างชัดเจน .

ไม่อนุญาตให้เข้าใจผิดเกี่ยวกับชื่อแท็ก
แนวทางของฉันในการแก้ปัญหานี้:

Command 1(Create Tag): docker tag my-nginx:latest rsachde/nginx-repository/trys:1.0 (Didn't push)
Command 2(Push): docker push rsachde/nginx-repository/try:1.0 

เอาท์พุท:

ปฏิเสธแล้ว: การเข้าถึงทรัพยากรที่ร้องขอถูกปฏิเสธ

Command 1.1(Create Tag): docker tag my-nginx:latest rsachde/nginx-repository/:trys 
Command 2.2(Push): docker push rsachde/nginx-repository:trys 

เอาท์พุท:

trys: ข้อมูลย่อย: sha256: 405b6f0ae25772ef71b8f59fd6a56ff9b426f50bd24bac2b5db41f65efd3387c ขนาด: 1365

การทำให้เข้าใจผิดคือแท็กตรวจสอบให้แน่ใจว่าคุณเข้าใจ

วิธีที่ง่ายที่สุดคือการใช้เดสก์ท็อปนักเทียบท่า (สำหรับ Windows 10 ขึ้นไปและ mac)

การลงทะเบียนครั้งแรกกับศูนย์กลางนักเทียบท่าโดยระบุ dockerID

จากนั้นคลิกที่ไอคอนเดสก์ท็อปนักเทียบท่าในเครื่องของคุณและ -> การตั้งค่า -> จากนั้นเข้าสู่ระบบโดยใช้ docker hub / id และรหัสผ่าน

เปลี่ยนชื่อภาพของคุณเป็นชื่อผู้ใช้ / แท็กชื่อนักเทียบท่าแท็ก your-current-image / current-image นักเทียบท่ารูปภาพชื่อผู้ใช้ / ชื่อ - บาง: your-tag (ตัวอย่าง: ล่าสุด)

ลองลงชื่อออกจากแอปพลิเคชัน "นักเทียบท่าสำหรับ Windows" และลงชื่อออกจากเว็บไซต์https://hub.docker.com/และหลังจากดำเนินการ "เข้าสู่ระบบนักเทียบท่า" และ "นักเทียบท่าดัน" มันช่วยฉันได้