背景：

为了让docker可以访问局域网镜像仓库，在/etc/docker/daemon.json增加了insecure-registries记录。

问题：

使用systemctl restart docker.service命令启动docker，发现启动失败，通过systemctl status docker.service命令查看到如下错误：

unable to configure the Docker daemon with file /etc/docker/daemon.json: the following directives are specified both as a flag and in the configuration file: insecure-registries 

原因：

通过systemctl status docker.service看到, docker service 的配置文件是/usr/lib/systemd/system/docker.service,而里面的ExecStart命令中包含有多个--insecure-registry参数。 应该是不能同时在启动命令和daemon.json配置中设置insecure-registry参数。

解决：

方式1：删除/etc/docker/daemon.json  的 insecure-registries设置。将需要添加的镜像仓库IP地址加到启动命令中。测试通过。

方式2：在docker service 配置文件中，删除ExecStart 中的--insecure-registry参数，统一在/etc/docker/daemon.json中配置。未验证。