ECR公共仓库镜像推送失败求助：非TTY设备无法交互式登录

可能的原因及对应解决方法 #

1. 标准输入传递异常 #

非交互式环境（如CI/CD管道、后台脚本）可能截断管道输入，导致docker login无法获取AWS CLI输出的密码。

• 解决方法：先将密码存入环境变量，再传递给登录命令：

  export ECR_PASSWORD=$(aws ecr-public get-login-password --region us-east-1)
  echo "$ECR_PASSWORD" | docker login --username AWS --password-stdin public.ecr.aws/l4s5v1w9
  

2. Docker版本兼容性问题 #

旧版Docker对--password-stdin参数支持不完善，或非TTY环境下处理逻辑有缺陷。

• 解决方法：升级Docker至最新稳定版，或改用短参数写法：

  aws ecr-public get-login-password --region us-east-1 | docker login -u AWS --password-stdin public.ecr.aws/l4s5v1w9
  

3. AWS CLI输出异常 #

若AWS CLI返回错误而非有效密码，docker login会 fallback 到交互式模式，触发该错误。

• 解决方法：单独执行aws ecr-public get-login-password --region us-east-1，检查输出是否为一串长字符密码。若报错，排查AWS凭证是否过期、权限是否变更，或确认区域是否为us-east-1（ECR公共仓库仅支持此区域）。

4. 远程SSH会话未分配TTY #

远程SSH会话未分配TTY时，docker login会默认尝试交互式登录。

• 解决方法：重新连接SSH时加-t参数强制分配TTY：

  ssh -t user@host "aws ecr-public get-login-password --region us-east-1 | docker login --username AWS --password-stdin public.ecr.aws/l4s5v1w9"
  

  或在已有会话中执行script /dev/null模拟TTY环境后再运行命令。

5. 凭证缓存或权限隐性变更 #

即使之前成功，也可能存在凭证缓存过期、IAM策略条件限制（如IP范围、时间窗口）等隐性问题。

• 解决方法：
  • 清除Docker凭证缓存：docker logout public.ecr.aws/l4s5v1w9，再重新执行登录命令。
  • 验证权限：执行aws ecr-public describe-repositories --region us-east-1 --repository-names <你的仓库名>，确认能正常返回仓库信息。

内容的提问来源于stack exchange，提问作者ZoeMc