GitLab私有仓库B如何配置拉取仓库A的容器镜像？

完全可以实现这个需求，下面是两种实用的配置方式：

方式一：通过CI/CD变量+登录脚本配置（推荐） #

这是安全性最高的做法，敏感信息不会暴露在代码中：

• 登录仓库B的GitLab项目页面，依次进入「设置」→「CI/CD」→「变量」（展开变量区域）
• 添加两个私有变量（勾选「保护变量」和「掩码变量」增强安全性）：
  • 变量名：REGISTRY_USER，值填你用来访问仓库A镜像仓库的用户名
  • 变量名：REGISTRY_PASS，值填对应的密码或个人访问令牌（优先用令牌，权限只需勾选read_registry即可）
• 修改仓库B的.gitlab-ci.yml，在执行任务前先完成镜像仓库登录：

image: "registry.gitlab.com/x/y"

before_script:
  - docker login registry.gitlab.com -u $REGISTRY_USER -p $REGISTRY_PASS

注：如果你的GitLab Runner用的是Docker执行器，需要确保Runner支持Docker-in-Docker模式，或者已配置允许执行docker命令。

方式二：直接在image字段配置认证（不推荐） #

如果只是临时测试，可以直接在配置里嵌入认证信息，但这种方式会把敏感信息明文暴露，正式环境绝对不要用：

image:
  name: registry.gitlab.com/x/y
  credentials:
    username: 你的访问用户名
    password: 你的密码/访问令牌

额外提示 #

• 要是两个仓库同属一个GitLab组，也可以创建组级CI变量，组内所有项目都能复用这个认证配置，不用逐个项目设置
• 个人访问令牌可以在你的GitLab账号「设置」→「访问令牌」页面创建，记得只给必要权限，降低风险

内容的提问来源于stack exchange，提问作者deraemon