Azure Container App无法从Docker私有仓库拉取镜像求助

1. 更换Docker Hub凭证为个人访问令牌（PAT） #

Docker Hub开启双重认证（2FA）后，账户密码无法用于私有镜像拉取，必须使用PAT替代。即使能通过密码推送镜像，拉取时仍会触发认证失败：

• 登录Docker Hub，进入「账户设置」→「安全」→「新建访问令牌」
• 为令牌分配pull权限（或「读写」权限），生成后复制保存
• 在Azure Container App的私有仓库配置中，将原密码替换为该PAT，重新尝试拉取

2. 修正镜像地址格式 #

错误日志GET https:: UNAUTHORIZED显示URL解析异常，大概率是镜像引用格式错误：

• 确保镜像地址为docker.io/pasc32/companio:latest（完整格式），或简化为pasc32/companio:latest（Docker Hub默认省略docker.io前缀）
• 检查GitHub Action部署脚本，确认没有拼写错误（比如误写为https:而非https://）

3. 验证凭证与容器的关联配置 #

确保私有仓库凭证已正确绑定到目标容器：

• 在Azure门户进入Container App的「容器」配置页
• 选中目标容器，确认「镜像源」选择「私有注册表」，并正确关联你配置的Docker Hub凭证
• 检查凭证的「注册表登录服务器」填写为docker.io（不要加https://或后缀）

4. 解决门户操作无响应问题 #

• 使用无痕浏览器重新配置，规避缓存干扰
• 配置完成后等待5-10分钟（容器应用更新存在延迟），再查看「活动日志」（日志可能延迟显示）
• 尝试通过Azure CLI手动更新，验证操作是否有效：

  az containerapp update --name <你的容器应用名> --resource-group <资源组名> --image docker.io/pasc32/companio:latest --registry-server docker.io --registry-username <Docker用户名> --registry-password <你的PAT>
  

5. 确认Docker Hub仓库权限 #

检查你的Docker Hub账户对pasc32/companio仓库有拉取权限：

• 登录Docker Hub，进入仓库「设置」→「协作者」，确认你的账户在列表中，权限为「读取」或更高
• 若为个人私有仓库，确保使用的是仓库所有者的账户凭证，或已被添加为协作者

内容的提问来源于stack exchange，提问作者pascx64