指定DockerHub URI执行docker login后镜像推送失败，原因是什么？

问题描述 #

我编写了一段代码，接收容器注册表URI、用户名和密码后，执行docker login、docker build和docker push操作。该脚本在非DockerHub的容器注册表上运行正常，但使用DockerHub时推送失败。

执行的命令如下：

docker login docker.io/mydh/myrepo -u myusername -p mypassword
docker build . -t docker.io/mydh/myrepo:abc
docker push docker.io/mydh/myrepo:abc

此时收到报错：

denied: requested access to the resource is denied

尽管登录时显示Login Succeeded，但仍出现拒绝错误。若不指定URI直接执行docker login -u myusername -p mypassword，推送操作即可正常进行。

请问这是什么原因？为何明确指定DockerHub URI时无法推送镜像？

原因分析与解决方案 #

核心问题：登录时搞错了DockerHub的地址格式 #

DockerHub的登录规则和其他私有注册表不一样，你用docker login docker.io/mydh/myrepo的时候，把仓库路径当成了注册表地址。Docker的login命令需要的是注册表的服务器域名，而不是具体的仓库路径。

• DockerHub的官方注册表地址就是docker.io，甚至可以省略不写——Docker默认就会指向它
• 你指定docker.io/mydh/myrepo时，Docker会误以为这是个独立的第三方注册表，虽然显示登录成功，但这个凭证根本没关联到真正的DockerHub。后面推镜像的时候，Docker还是用未授权的状态去访问，自然就被拒绝了。

正确的操作方式 #

要是想明确指定DockerHub地址，这么写就对了：

# 登录时只写注册表域名，别带仓库路径
docker login docker.io -u myusername -p mypassword
# 构建和推送的时候，镜像标签保留完整的仓库路径没问题
docker build . -t docker.io/mydh/myrepo:abc
docker push docker.io/mydh/myrepo:abc

这样登录生成的凭证才会正确绑定到DockerHub，后续推送就能正常通过权限验证了。

内容的提问来源于stack exchange，提问作者pseudodev