centos docker read: connection reset by peer

### 解决 CentOS 上 Docker 'read: connection reset by peer' 错误

当遇到 `connection reset by peer` 的错误时，通常是因为网络连接不稳定或被重置。针对此问题，可以采取以下措施：

#### 1. 更改默认的 Docker 镜像源
更改到更稳定的镜像源能够有效减少因网络问题引发的错误。可以通过修改 YUM 源为阿里云提供的加速器来实现这一点。

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

这一步骤有助于提高下载速度并降低失败率[^2]。

#### 2. 清除现有 Docker 缓存数据
有时旧的数据可能会干扰新请求的成功执行。清除这些缓存可以帮助解决问题。

docker system prune -a

该命令会清理所有未使用的容器、网络、映像和构建缓存。

#### 3. 调整 Docker 容器网络配置
对于某些情况下，调整 Docker 自身创建的虚拟网桥（如 `docker0`）可能有所帮助。具体操作包括先停止 Docker 服务，接着移除现有的 `docker0` 网络接口，并重建它。

systemctl stop docker
ip link set dev docker0 down
brctl delbr docker0
brctl addbr docker0
ip addr add 172.16.10.1/24 dev docker0
ip link set dev docker0 up
systemctl start docker

通过上述方法可确保 Docker 使用新的 IP 地址范围，从而改善与其他设备之间的通信质量[^1]。

#### 4. 设置代理服务器（如有必要）
如果工作环境中存在防火墙或其他安全策略，则需考虑设置 HTTP(S) 代理以允许 Docker 正确访问外部资源。

编辑 `/etc/systemd/system/docker.service.d/http-proxy.conf` 文件，添加如下内容：

[Service]
Environment="HTTP_PROXY=http://proxy.example.com:80/"
Environment="HTTPS_PROXY=https://proxy.example.com:443/"
Environment="NO_PROXY=localhost,127.0.0.1"

之后重启 Docker 使变更生效。

#### 5. 更新 Docker 版本至最新稳定版
保持软件处于最新的状态总是好的实践之一。定期更新 Docker 可获得性能改进及 bugfixes 支持。

yum update docker-ce

完成以上步骤后再次尝试拉取所需镜像应该能顺利解决 `connection reset by peer` 的问题。