Docker构建推送时忽略自定义标签仅用latest，请求排查故障原因

一、故障原因分析 #

从你提供的执行输出和脚本来看，没有实际执行故障（构建、登录、推送步骤均成功完成），核心问题是ECR仓库中仅能看到latest标签，未保留指定的$tag标签，原因在于脚本逻辑缺失：

• 你执行的docker tag $tag 123456.dkr.ecr.us-east-2.amazonaws.com/myImage未指定标签后缀，Docker自动使用默认的latest标签，因此仅为ECR镜像打上了latest标签，未同步添加$tag自定义标签。
• 输出中的两条警告是Docker安全提示，不影响镜像推送流程，仅提醒你使用更安全的CLI登录方式，以及配置凭证存储避免明文密码留存。

二、实现ECR同时保留自定义标签与Latest标签 #

要在ECR中同时保留$tag和latest标签，需为同一个镜像ID添加两个ECR仓库标签，再推送所有标签。修改后的完整脚本如下：

# 停止并清理旧容器
sudo docker stop myImage
sudo docker rm myImage

# 构建镜像
sudo docker build -t $tag ../../. --no-cache

# 为ECR仓库添加双标签：自定义标签 + latest标签
sudo docker tag $tag 123456.dkr.ecr.us-east-2.amazonaws.com/myImage:$tag
sudo docker tag $tag 123456.dkr.ecr.us-east-2.amazonaws.com/myImage:latest

# 优化登录命令（消除安全警告）
aws ecr get-login-password --region us-east-2 | sudo docker login --username AWS --password-stdin 123456.dkr.ecr.us-east-2.amazonaws.com

# 推送所有标签到ECR
sudo docker push --all-tags 123456.dkr.ecr.us-east-2.amazonaws.com/myImage

关键修改说明： #

• 新增docker tag命令为ECR镜像明确打上$tag自定义标签
• 使用docker push --all-tags一次性推送该镜像关联的所有标签，替代单独推送单个标签的操作
• 优化登录命令为--password-stdin方式，消除Docker安全警告

内容的提问来源于stack exchange，提问作者Miloš Milutinov