我也有同样的问题。我强烈推荐大家浏览一下这个博客。

我的问题更多地与ACR有关。Docker客户端将引用配置。您的SP证书文件将存储在json文件中(角色所有者)。

博客中帮助我解决问题的部分有:

Docker镜像ls Docker标签.azurecr.io/:v1 Docker推送.azurecr.io/:v1

在此操作之前，我还创建了一个具有所有者特权的SP。

我得到了同样的错误。不幸的是，这个错误是由于在docker push之前使用sudo造成的。此外，您可能需要从dockerhub中删除存储库，因为您可以拥有的repo数量是有限的。并且，请尝试docker注销，然后docker登录

如果您已经登录，如果您仍然得到错误。请按照步骤操作，

PS C:\Users\rohit\Docker> docker logout
Removing login credentials for https://index.docker.io/v1/

PS C:\Users\rohit\Docker> docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: rohithpoya
Password:*****************
Login Succeeded

Logging in with your password grants your terminal complete access to your account.
For better security, log in with a limited-privilege personal access token. Learn more at https://docs.docker.com/go/access-tokens/

PS C:\Users\rohit\Docker> docker push rohithpoya/mongo-enterprise:5                                                                                                                                                                       
The push refers to repository [docker.io/rohithpoya/mongo-enterprise]                                                                                                                                                                        83ee27b8fe98: Pushed

Docker对私有存储库的数量也有限制。如果您正在通过从本地机器推入创建私有存储库，则它将创建存储库，但不能再向其推入或从其拉出任何其他内容，并且您将得到“对资源的请求访问被拒绝”错误。

我在Azure管道中遇到了类似的问题。我错过了在repository部分添加docker-id。

在Azure中，在推送时，如果仅使用名称，例如<repo-name>，可能无法工作。它需要完全限定的回购名称，其中还包括docker-id。

Use

repository: '<docker-id>/<repo-name>'

而不是

repository: '<repo-name>'

管道代码片段:

- task: Docker@2
  inputs:
    containerRegistry: 'service-connection-name'
    repository: '<docker-id>/<repo-name>'

我也有这个问题，我测试了这里的解决方案，但无济于事，我已经正确登录，至少根据docker登录的输出，但我仍然无法推送图像。最终奏效的方法很简单:

码头工人注销

然后docker登录，就这么简单。我不知道发生了什么，但强迫重新登录起作用了。