Docker Hub 匿名拉取限制的现场记录
toomanyrequests 基本可以直接判断为 Docker Hub 拉取频率限制。登录过 Docker CLI 不一定代表所有管理工具都会使用这份凭据。
检查顺序
先看 Docker daemon 能不能带认证拉取，再看 Dockter 自己是否有 registry 凭据配置。
bash
docker info
docker pull hello-world如果 CLI 正常、Dockter 失败，问题更可能在 Dockter 的配置或执行环境。它可能跑在容器里，读取不到宿主机的 ~/.docker/config.json。
记录结论
能在宿主机登录只是第一层。真正要确认的是“发起拉取的那个进程”是否拿到了凭据。