删除Gitlab用户后Docker拉取失败的排查求助

1. 检查GitLab镜像仓库权限配置 #

• 确认registry.gitlab.com/foobar/repo-1和repo-2的可见性：若为私有仓库，需确保部署环境使用的账号（或CI/CD Runner服务账号）拥有拉取权限。
• 检查镜像仓库的成员权限：删除旧账号后，确认是否有其他账号/组被赋予开发者或报告者及以上权限（这两类角色允许拉取私有镜像）。

2. 验证部署环境的Docker登录有效性 #

• 在部署机器上重新登录GitLab镜像仓库：

  docker logout registry.gitlab.com
  docker login registry.gitlab.com
  

  输入具备拉取权限的GitLab账号用户名，以及勾选了read_registry权限的个人访问令牌（PAT）。
• 若为GitLab CI/CD流水线部署失败，检查流水线环境变量：确认CI_REGISTRY_USER和CI_REGISTRY_PASSWORD配置有效，若使用自定义账号，需确保账号未被删除且权限正常。

3. 确认镜像仓库归属 #

• 核实两个镜像仓库的归属：如果是已删除开发者的个人仓库，账号删除后仓库会被归档或删除，这种情况需要重新构建镜像并推送到项目级/组级镜像仓库。

4. 核对镜像拉取地址准确性 #

• 检查部署脚本（如docker-compose.yml）中的镜像地址是否存在拼写错误，是否混淆了项目路径与个人账号路径。

内容的提问来源于stack exchange，提问作者djibouti33