Laravel Vapor部署ECR时Docker登录因密码选项不安全失败求助

API 探路者

2026-7-8

解决Laravel Vapor部署Docker容器时ECR登录失败的问题

先处理`pass`未初始化的问题

Vapor依赖pass工具存储Docker凭证，必须先完成初始化：

生成GPG密钥：执行gpg --gen-key，按提示设置用户名、邮箱及密钥密码
初始化pass：pass init <你的GPG密钥关联邮箱>，例如pass init your-work-email@example.com
验证可用性：执行pass ls，无报错则说明初始化完成

让Vapor使用`--password-stdin`登录ECR的两种方案

方案一：手动预登录ECR（快速临时解决）

直接通过AWS CLI生成符合要求的登录命令，绕过Vapor的登录流程：

替换区域和仓库URI，执行以下命令完成登录：

aws ecr get-login-password --region us-east-1 | docker login --username AWS --password-stdin 123456789012.dkr.ecr.us-east-1.amazonaws.com/your-repo-name

登录成功后，再运行vapor deploy production，Vapor会检测到已登录状态，跳过登录步骤

方案二：修改Vapor CLI的登录逻辑（长期解决）

如果需要让Vapor默认使用--password-stdin，可以修改其Docker登录相关代码：

找到Vapor CLI的Docker部署模块（路径通常为~/.vapor/vendor/laravel/vapor-cli/src/Commands/DeployCommand.php，或根据你的安装位置调整）

找到执行docker login的代码段，将原有命令替换为：

$command = sprintf(
    'aws ecr get-login-password --region %s | docker login --username AWS --password-stdin %s',
    $environment->region(),
    $repositoryUri
);