docker 登录：存储凭据时出错“存根收到错误数据。”

Question

首先，我安装了 AWS-CLI，我已经使用“AWS 配置”来设置我的密钥，我还使用“Docker 登录”命令登录，当我输入 Get-ECRLoginCommand 时，我获得了成功。 它有效并为我返回结果。

但是当我尝试使用命令时：

(Get-ECRLoginCommand).Password | docker login --username AWS --password-stdin 837859123533.dkr.ecr.ap-east-1.amazonaws.com/spring-boot

我收到一个看起来像这样的错误：

保存凭证时出错：存储凭证时出错 - 错误：退出状态 1，输出： error storing credentials - err: exit status 1, out:存根收到错误数据。``

Answer 1

编辑：另见 Ethan Davis 的解决方案：

我发现删除 C:\Program Files\Docker\Docker\resources\bin\docker-credential-desktop.exe 和 C:\Program Files\Docker\Docker\resources\bin\docker-credential-wincred.exe 对我有用. – 伊桑戴维斯 20 年 9 月 29 日 18:10

---

原文： Joelster 评论链接的解决方案对我有用。

一种快速的解决方法是修改 .docker\config.json 文件。 删除以下行，以便 docker 使用文件系统来存储令牌：

 "credsStore": "wincred"

我打开了文件c:\Users\sashoalm\.docker\config.json ，并删除了“credsStore”键。 之后这工作：

type pass.txt | docker login -u AWS --password-stdin https://123123.dkr.ecr.us-west-1.amazonaws.com

输出是这样的：

WARNING! Your password will be stored unencrypted in C:\Users\sashoalm\.docker\config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

Answer 2

直到今天，这个问题仍然存在。 以下是我发现的东西-

1.) 使用 SSO 进行身份验证时会出现此问题。 我正在为 AWS 使用 Azure SSO。（ https://www.npmjs.com/package/aws-azure-login ）

2.) 原因是 - 从 SSO 返回的令牌足够长（超过 2550 个字符），而 Windows 凭据管理器不支持这么长的令牌。

3.）如果您使用 ECR 凭证助手（ https://github.com/awslabs/amazon-ecr-credential-helper ），遗憾的是它似乎也不适用于 SSO - https://github.com/awslabs/ amazon-ecr-credential-helper/issues/229

但是，我按照这些步骤作为解决方法&我在 Windows 上-

1.) 删除/重命名位于"C:\Program Files\Docker\Docker\resources\bin"目录中的“ "docker-credential-wincred.exe"文件。

2.) 从 docker 配置中删除"credStore"和"credsStore"键（ C:\Users\PROFILE_NAME\.docker\config.json ）。

我得到以下回应-

WARNING! Your password will be stored unencrypted in C:\Users\sandeep.kumar\.docker\config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

• 为解决此问题而开票-

https://github.com/danieljoos/wincred/issues/18

https://github.com/aws/aws-cli/issues/5636

Answer 3

两种解决方案都对我有用，删除文件 C:\Program Files\Docker\Docker\resources\bin\docker-credential-desktop.exe 和 C:\Program Files\Docker\Docker\resources\bin\docker-credential-wincred。 exe 并删除 {"credsStore": "...."} 然后我的结构在 config.json 文件中如下

{
  "auths": {
     "Account_AWS.dkr.ecr.Region_AWS.amazonaws.com": {
         "auth": "My token"
     }
  },
  "HttpHeaders": {
    "User-Agent": "Docker-Client / 19.03.13 (windows)"
  },
  "stackOrchestrator": "swarm"
}

Answer 4

正如@Ethan Davis 提到的，删除以下文件对我有帮助：

• C:\Program Files\Docker\Docker\resources\bin\docker-credential-desktop.exe
• C:\Program Files\Docker\Docker\resources\bin\docker-credential-wincred.exe

Answer 5

没有什么对我有用，所以我安装了 Amazon ECR Docker Credential Helper，所以你根本不需要docker login 。

choco install amazon-ecr-credential-helper

将 docker-credential-ecr-login 二进制文件放在 PATH 上，并将 ~/.docker/config.json 文件的内容设置为：

{
    "credsStore": "ecr-login"
}

官方回购： https ://github.com/awslabs/amazon-ecr-credential-helper

Answer 6

来自另一个线程 - Mac OS X 解决方案上的 Docker 登录失败有助于 Mac-os： mv ~/.docker ~/.docker.bak

Answer 7

通过刚刚删除的 "credsStore": "desktop" 在 config.json 文件中修复。

Answer 8

最新版本的 Docker amazon-ecr-credential-helper与它一起安装。

所以你只需要通过修改config.json文件来激活它，该文件位于%userprofile%/.docker/config.json或~/.docker/config.json中。

将config.json的内容设置为：

{
    "credsStore": "ecr-login"
}

或者，您也可以将内容设置为：

{
  "auths": {
    "XXXXXXXXXXXX.dkr.ecr.ap-east-1.amazonaws.com": {
      "auth": ""
    }
  }
}

（其中 XXXXXXXXXXXX 是 AWS 账号，ap-east-1 是选择的区域，auth 留空）。

现在，如果您重复docker login --username AWS XXXXXXXXXXXX.dkr.ecr.ap-east-1.amazonaws.com那么这次它将成功。

完整的说明可以在亚马逊的amazon-ecr-credential-helper页面上找到。