Windows环境下推送Docker镜像至GCR遇未授权问题求助

首先，你遇到的核心问题是Windows命令行（CMD/PowerShell）和Linux Shell的语法差异，导致密钥传递失败，进而登录GCR失败。下面分两种常用命令行环境给出针对性解决方案：

一、Windows CMD环境解决方案 #

CMD不支持$(cat)这类Linux语法，处理多行JSON密钥的方式需要调整：

1. 确保GCP服务账号密钥文件（比如keyfile.json）放在当前命令行的工作目录下
2. 使用--password-stdin参数让Docker从标准输入读取密钥，避免变量处理的坑：

   docker login -u _json_key --password-stdin https://us.gcr.io < keyfile.json
   

3. 登录成功后，执行推送命令（注意不需要加:443，GCR默认HTTPS端口会自动处理）：

   docker push us.gcr.io/my-project-id/mycontainer
   

二、PowerShell环境解决方案 #

PowerShell的语法逻辑和CMD不同，用管道传递密钥内容更可靠：

1. 同样确保密钥文件在当前目录，执行登录命令：

   Get-Content keyfile.json | docker login -u _json_key --password-stdin https://us.gcr.io
   

2. 推送命令和CMD环境一致：

   docker push us.gcr.io/my-project-id/mycontainer
   

三、额外排查要点 #

• 权限验证：确认你的服务账号密钥拥有Storage Admin或Container Registry Service Agent角色，在GCP控制台IAM页面可查看并配置权限。
• 镜像标签检查：推送前用docker tag 本地镜像名 us.gcr.io/my-project-id/mycontainer确认标签完全匹配GCR仓库格式。
• 清除旧缓存：如果之前有错误的登录记录，先执行docker logout us.gcr.io清除缓存后再重新登录。

你之前尝试的set /p PASS=<keyfile.json只会读取JSON的第一行，丢失了大部分密钥内容；而$(cat keyfile.json)是Linux/bash专属语法，Windows CMD无法识别，这才导致了docker login requires at most 1 argument的错误提示。用--password-stdin的方式是GCR官方推荐的Windows认证方案，能完美避开这些语法问题。

内容的提问来源于stack exchange，提问作者Brad