一、拉取镜像时报错：Error response from daemon: Get "https://registry-1.docker.io/v2/": tls: failed to verify certificate: x509: certificate signed by unknown authority

原因：（文心一言给出的原因）

这个错误信息表明Docker在尝试从Docker Hub（registry-1.docker.io）拉取镜像时，无法验证服务器的TLS证书。这通常是因为证书链中的某个证书没有被Docker所信任的根证书颁发机构（CA）签名，或者系统的CA证书存储已经损坏或未更新

尝试更新CA证书并未解决。

解决方法：

将virtualBox的网络设置改为 NAT。（之前由于测试宿主机ping虚拟机centos7，将网络连接方式改为了桥接）。

 

二、拉取镜像时，经常 time out  

原因：可能docker设置的默认镜像仓库为国外的Docker Hub，导致国内访问经常超时

解决方法：

1、打开Docker的配置文件，通常位于/etc/docker/daemon.json（没有该文件，则创建）

2、打开daemon.json，添加阿里云的镜像仓库路径

{"registry-mirrors": ["https://7bwdvdh4.mirror.aliyuncs.com"]}

注意：路径地址是从另一个运行正常的docker中拷贝的，我最开始安装docker时，设置的阿里镜像仓库地址是：https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo。

为什么是变为：https://7bwdvdh4.mirror.aliyuncs.com，暂时没有深究 

3、重新加载配置：systemctl daemon-reload

4、重启 docker 服务：systemctl restart docker