关键在于配置 docker 客户端信任并登录私有仓库，而非修改 dockerfile；需在 daemon.json 中添加 insecure-registries（若为 http）、执行 docker login 认证，并在 from 中写全仓库地址+镜像名，如 from my-registry.example.com:5000/centos:7.9。
要让 Dockerfile 中的 FROM 指令能拉取私有仓库里的基础镜像，关键不是改 Dockerfile 本身，而是让本地 Docker 客户端能**成功访问并认证该私有仓库**。Dockerfile 里写什么，取决于你私有仓库中镜像的实际命名和地址。
确认私有仓库地址与镜像命名规范
私有仓库地址通常形如：my-registry.example.com:5000 或 192.168.1.100:5000（注意端口）。镜像名必须带完整仓库前缀，例如：
my-registry.example.com:5000/centos:7.9192.168.1.100:5000/myapp/base:2024
不加前缀（如只写 centos:7.9）会被默认解析为 Docker Hub，必然失败。
配置 Docker 客户端信任私有仓库
若私有仓库使用 HTTP（非 HTTPS），Docker 默认拒绝连接。需在 /etc/docker/daemon.json 中显式声明为“不安全”：
{
"insecure-registries": ["my-registry.example.com:5000", "192.168.1.100:5000"]
}
修改后必须重启 Docker 服务：sudo systemctl restart docker（Linux）或重启 Docker Desktop（macOS/Windows）。
完成登录认证
执行 docker login 命令，输入私有仓库的用户名密码：
docker login my-registry.example.com:5000 --username admin
认证成功后，凭证会存入 ~/.docker/config.json，后续 pull/push 和 FROM 拉取都会自动复用。
Dockerfile 中正确书写 FROM
确保镜像标签与私有仓库中实际存在的完全一致（含大小写、斜杠、冒号）：
FROM my-registry.example.com:5000/centos:7.9 RUN yum update -y # ...
构建时运行 docker build .，Docker 就会从你配置的私有仓库拉取基础镜像。
