墙内直接使用 Docker Hub 或者 Google Container Registry 会非常卡，所以使用墙内的镜像替代。

至于安全性，有证书保证应该没有问题。

腾讯云上可以使用内网的镜像 https://mirror.ccs.tencentyun.com

修改 Docker 配置文件

操作系统是 CentOS 7.4.1708

将下列配置加入 /etc/docker/daemon.json

{
    "registry-mirrors": [
        "https://docker.mirrors.ustc.edu.cn"
    ]
}

重启 Docker 服务

systemctl daemon-reload # 忘记这步是否必要了
systemctl restart docker.service

参考资料