GitLab CI/CD变量CI_REGISTRY_IMAGE为空致Kaniko镜像推送失败求助

我尝试用Kaniko将Docker镜像构建并推送到自建GitLab（15.3.0版本，使用Docker Runner）的私有容器仓库，参考GitLab官方关于Kaniko构建镜像的文档，执行命令：

/kaniko/executor --context "${CI_PROJECT_DIR}/DSPWeb" --dockerfile "${CI_PROJECT_DIR}/DSPWeb/Dockerfile" --destination "${CI_REGISTRY_IMAGE}:${CI_COMMIT_SHA}"

出现报错：

error checking push permissions -- make sure you entered the correct
tag name, and that you are authenticated correctly, and try again:
getting tag for destination: a repository name must be specified

打印CI/CD变量后发现，CI_REGISTRY_IMAGE和CI_REGISTRY为空，CI_PROJECT_DIR与CI_COMMIT_SHA能正常解析：

echo $CI_PROJECT_DIR
# 输出：/builds/xxx/datashieldingplatform
echo $CI_REGISTRY_IMAGE
# 无输出
echo $CI_REGISTRY
# 无输出
echo $CI_COMMIT_SHA
# 输出：67de133f333b57f8effed69a497adf256945eb15

请问这是权限问题吗？

这不是权限问题，核心问题是CI_REGISTRY_IMAGE和CI_REGISTRY两个预定义变量为空，导致Kaniko的--destination参数变成了:${CI_COMMIT_SHA}，缺少合法的仓库名称，才触发了“a repository name must be specified”错误。

以下是常见原因及解决步骤：

• 项目未启用容器仓库
  进入GitLab项目的「设置」→「通用」→「可见性、项目功能、权限」，找到「容器注册表」选项，确保已勾选启用。

• GitLab实例未配置容器仓库
  若你是GitLab管理员，需检查实例级配置：

  1. 进入GitLab管理后台→「设置」→「仓库」
  2. 确认「容器注册表」已启用，且配置了正确的注册表URL（如registry.your-gitlab-domain.com）

• Runner执行环境未获取变量
  检查.gitlab-ci.yml中是否设置GIT_STRATEGY: none或做了其他变量屏蔽操作，确保Runner执行环境能正常继承GitLab预定义CI/CD变量。

• 临时替代方案
  若暂时无法解决变量为空问题，可手动指定仓库地址：

  /kaniko/executor --context "${CI_PROJECT_DIR}/DSPWeb" --dockerfile "${CI_PROJECT_DIR}/DSPWeb/Dockerfile" --destination "registry.your-gitlab-domain.com/xxx/datashieldingplatform:${CI_COMMIT_SHA}"
  

  注意替换registry.your-gitlab-domain.com为实际的GitLab容器仓库地址，xxx/datashieldingplatform为你的项目路径。

内容的提问来源于stack exchange，提问作者user14415459