一、拉取镜像时报错：Error response from daemon: Get "https://registry-1.docker.io/v2/": tls: failed to verify certificate: x509: certificate signed by unknown authority

原因：（文心一言给出的原因）

这个错误信息表明Docker在尝试从Docker Hub（registry-1.docker.io）拉取镜像时，无法验证服务器的TLS证书。这通常是因为证书链中的某个证书没有被Docker所信任的根证书颁发机构（CA）签名，或者系统的CA证书存储已经损坏或未更新

尝试更新CA证书并未解决。

解决方法：

将virtualBox的网络设置改为 NAT。（之前由于测试宿主机ping虚拟机centos7，将网络连接方式改为了桥接）。

二、拉取镜像时，经常 time out  

原因：可能docker设置的默认镜像仓库为国外的Docker Hub，导致国内访问经常超时。需要使用阿里云镜像加速器。

解决方法：

1、打开Docker的配置文件，通常位于/etc/docker/daemon.json（没有该文件，则创建）

2、打开daemon.json，添加阿里云的镜像仓库路径

{

  "registry-mirrors": ["https://7bwdvdh4.mirror.aliyuncs.com"]

}

3、重新加载配置：systemctl daemon-reload

4、重启 docker 服务：systemctl restart docker

以下为阿里云镜像加速器相关文档：阿里云登录 - 欢迎登录阿里云，安全稳定的云计算服务平台