Gitlab DOCKER_AUTH_CONFIG多机器人账号匹配异常求助

第一步：修正DOCKER_AUTH_CONFIG的语法错误 #

你提供的JSON配置存在语法错误，第二个认证条目前多了一个多余的{，这会导致Docker解析配置时出现异常，进而随机选择认证信息。修正后的正确配置如下：

{
    "auths": {
        "myharborregistry/myproject1": {
            "auth": "base64.... token 1 created in myproject1"
        },
        "myharborregistry/myproject2": {
            "auth": "base64.... token 2 created in myproject2"
        }
    }
}

第二步：利用Docker的前缀匹配逻辑确保认证正确 #

Docker会根据镜像的完整仓库路径（例如myharborregistry/myproject1/your-image:tag），在auths中最长前缀匹配对应的认证条目。只要配置格式正确，拉取myproject1下的镜像时，Docker会自动匹配myharborregistry/myproject1对应的认证，不会混淆myproject2的账号。

备选方案：流水线步骤中指定专属认证 #

如果修正配置后仍有问题，可以在Gitlab流水线的不同步骤中，临时设置对应项目的DOCKER_AUTH_CONFIG变量，确保拉取特定项目镜像时使用专属认证：

• 拉取myproject1镜像的步骤：

pull-myproject1-image:
  stage: build
  variables:
    DOCKER_AUTH_CONFIG: '{"auths": {"myharborregistry/myproject1": {"auth": "base64.... token 1"}}}'
  script:
    - docker pull myharborregistry/myproject1/your-image:tag

• 拉取myproject2镜像的步骤：

pull-myproject2-image:
  stage: build
  variables:
    DOCKER_AUTH_CONFIG: '{"auths": {"myharborregistry/myproject2": {"auth": "base64.... token 2"}}}'
  script:
    - docker pull myharborregistry/myproject2/another-image:tag

额外检查项 #

• 确认Harbor机器人账号权限：确保myproject1的机器人仅拥有该项目的拉取权限，myproject2的机器人同理，避免权限交叉引发问题。
• Gitlab变量格式验证：将修正后的JSON压缩为单行后再配置到DOCKER_AUTH_CONFIG中，避免换行或空格导致的解析错误。

内容的提问来源于stack exchange，提问作者Jeremy Delmotte