在使用HTTPS代理的局域网环境中运行Docker时，Docker Hub的证书可能会被代理服务器的证书所替代。这种情况下，您需要将代理服务器的证书添加到Docker主机的配置中，以确保安全通信。
首先，安装ca-certificates软件包，以便进行证书的分发和管理。
其次，向您的网络管理员获取代理服务器的CA证书，并将其添加到 /etc/pki/tls/certs/ca-bundle.crt 文件中。
完成上述操作后，可以通过设置环境变量来启动Docker守护进程，示例如下：
https_proxy=dockeRd（其中，用户名和密码是可选的，只有在代理服务器需要身份验证时才需要配置）。
这样设置后，代理信息和认证信息将会应用于Docker守护进程的请求中，但您的Docker镜像构建和运行中的容器还需要额外配置才能使用代理服务。
关于默认的ulimit设置
使用 --default-ulimit 选项，您可以为所有容器统一设置ulimit参数。这些参数会在执行 docker run 时被应用，且与命令中的 --ulimit 选项具有相同的作用。如果没有设置默认值，ulimit将沿用Docker守护进程的全局配置（如果有的话）。
任何在 docker run 命令中指定的 --ulimit 选项都将覆盖默认设置。
请注意，谨慎设置Linux系统中的nproc限制，因为它定义了每个用户或容器可用的最大进程数。详细信息可以参考相关运行时文档。
[[[IMG_1]]]
[[[IMG_2]]]
[[[IMG_3]]]
