如果这是一个经过身份验证的注册表，那么您需要在构建它的机器上运行docker login <registryurl>。
每个主机只需要执行一次此操作。然后，该命令将auth缓存到文件中

$ cat ~/.docker/config.json
{
    "auths": {
        "https://index.docker.io/v1/": {
            "auth": "......="
        }
    }
}

登录并没有解决我的问题。这可能是特定于Mac的，但以防万一，这里是Git issue
我对它的评论：
也遇到了这个问题。

Dockerfile：

FROM <insert_private_registry>/test-image:latest

命令行

如果没有登录到私有注册表（预期），这两个命令都会失败

$ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ERROR: Service 'app' failed to build: Get https://<insert_private_registry>/v2/test-image/manifests/latest: denied: access forbidden

    $ docker pull <insert_private_registry>/test-image:latest
    Error response from daemon: Get https://<insert_private_registry>/test-image/manifests/latest: denied: access forbidden

登录后，docker pull ...工作，docker-compose up拉取镜像失败：

$ docker login <insert_private_registry>
    Username: <insert>
    Password: <insert>
    Login Succeeded

    $ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ERROR: Service 'app' failed to build: Get https://<insert_private_registry>/v2/test-image/manifests/latest: denied: access forbidden

    $ docker pull <insert_private_registry>/test-image:latest
    latest: Pulling from <insert_private_image_path>/test-image
    ...
    Status: Downloaded newer image for <insert_private_registry>/test-image:latest

当前解决方案

我们目前的解决方案是在运行docker-compose容器之前显式地拉取镜像：

docker pull <insert_private_registry>/test-image:latest
    latest: Pulling from <insert_private_image_path>/test-image
    ...
    Status: Downloaded newer image for <insert_private_registry>/test-image:latest

    $ docker-compose up
    Building app
    Step 1/2 : FROM <insert_private_registry>/test-image:latest
    ...

我注意到你的URL方案使用了http协议-- Docker需要配置为允许不安全的注册表。
创建或修改您的daemon.json（在以下位置之一需要）：
Linux：/etc/docker/
Windows：C:\ProgramData\Docker\config\
内容如下：

{
    "insecure-registries" : [ "my.private.gitlab.registry:port" ]
}

然后重新启动Docker（不仅仅是终端会话）并重试。
登录后，请使用：

docker login my.private.gitlab.registry:port

根据tarun-lalwani的回答，这应该将auth添加到配置中，以备将来使用（docker pull等）。

在Linux上，我可以通过将sudo添加到docker-compose up命令来修复此错误。

在我的例子中，docker镜像名称包含端口reg.mygitlab.com:443/internal/ci-docker-base:python3，所以我需要做的是docker login reg.mygitlab.com:443，你可以看到433，这很重要，它西姆斯了稍后当docker试图拉取镜像时，它将使用包含端口的确切名称