AWS Sagemaker关联私有Gitlab仓库报错无法读取用户名问题咨询

该报错核心原因是SageMaker Notebook实例拉取代码时，未正确读取到预存的Git凭证，无法自动注入HTTPS请求中。你需要逐一检查以下遗漏配置：

1. 确认Git凭证类型符合要求 #

• GitLab从2021年开始默认禁止账号密码直接用于Git HTTPS操作，你在SageMaker控制台填写密码字段时，不能用GitLab账号的登录密码，必须填写具有仓库读取权限的个人访问令牌（PAT）
• 生成PAT时必须勾选read_repository权限，过期时间设置覆盖你的使用周期

2. 检查仓库URL配置是否规范 #

你填写的仓库URL必须为纯路径格式，不要添加额外参数：
https://gitlab.com/你的用户名/你的仓库名.git

• 不要在URL里手动拼接用户名（比如https://username@gitlab.com/xxx.git），SageMaker会自动把预存的凭证注入请求，手动添加用户名会导致凭证匹配失败
• 确认URL没有拼写错误、多余空格或特殊字符

3. 补全Notebook实例IAM角色权限 #

SageMaker会把你存储的Git凭证保存在AWS Secrets Manager中，实例启动时需要调用接口拉取凭证，因此你绑定的IAM角色必须添加secretsmanager:GetSecretValue权限：

你可以在IAM控制台找到对应角色，添加如下权限策略（替换为你的凭证ARN信息）：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws:secretsmanager:<区域>:<账号ID>:secret:<凭证Secret名称>*"
        }
    ]
}

4. 检查生命周期脚本配置（如有） #

如果你用自定义生命周期配置脚本拉取代码，需要在脚本中提前配置Git凭证助手，避免Git触发终端交互请求输入用户名：
git config --global credential.helper store

快速验证方案 #

你可以先启动一个未绑定Git仓库的空白Notebook实例，打开终端手动执行git clone <你的仓库HTTPS地址>，输入用户名和PAT确认是否能正常拉取，先排除GitLab侧的权限问题，再排查SageMaker侧的配置。

内容的提问来源于stack exchange，提问作者discover