gitlab-ci 上传镜像提示denied: access forbidden

2022-05-12 18:45 约 89 字预计阅读 1 分钟 - 次阅读

警告

本文最后更新于 2022-05-20 14:09，文中内容可能已过时。

问题描述:

当提交代码触发gitlab pipeline时，执行到build阶段的docker push时，提示 denied: access forbidden，前面也提示登录成功了，很奇怪，最近并没有修改gitlab-ci文件，之前运行也一直没问题，并且其他pipeline还可以正常运行，所以只能从ci配置上找问题了。

ci配置大致如下:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
image: registry.gitlab.xxx.cn/base-images/maven

variables:
  IMAGE_REF: $CI_REGISTRY_IMAGE:$CI_PIPELINE_ID

stages:
  - build

build:
  stage: build
  script:
    - export MAVEN_OPTS=-Dmaven.repo.local=$PWD/.m2/repository
    - mvn $MAVEN_CLI_OPTS clean package
    - mvn -U package
    - docker login -u gitlab-ci-token -p $CI_BUILD_TOKEN $
    - docker build -t $IMAGE_REF .
    - docker push $IMAGE_REF
    - docker rmi $IMAGE_REF
  cache:
    paths:
    - .m2

可以看到build是使用了一个公共的基础镜像，执行的内容就是编译打包制作镜像上传

排查

略

原因

问题比较坑，很久之前因为某些原因(忘记了)升级了runner所在宿主机的docker版本到20.10.12，之前应该是1.13。但是基础镜像中使用的docker客户端版本还是1.13的，所以就导致哪怕提示登陆成功，但是依然不能上传镜像。

解决

方法一、将maven和docker剥离开,docker使用新的stage，并且单独使用新版本的docker客户端image,这样的好处就是不用修改基础镜像了。

方法二、升级基础镜像中的docker版本

请我喝杯水

赞赏

微信号

微信打赏

gitlab-ci 上传镜像提示denied: access forbidden

问题描述:

排查

原因

解决

方法一、 将maven和docker剥离开,docker使用新的stage，并且单独使用新版本的docker客户端image,这样的好处就是不用修改基础镜像了。

方法二、 升级基础镜像中的docker版本

方法一、将maven和docker剥离开,docker使用新的stage，并且单独使用新版本的docker客户端image,这样的好处就是不用修改基础镜像了。

方法二、升级基础镜像中的docker版本