Eu resolvi meu problema.
Eu tinha a configuração SocketGroup=docker
no arquivo /usr/lib/systemd/system/docker.socket
, mas na inicialização do Docker um grupo docker não existia porque eu gerencio minhas identidades do Linux (usuários, grupos, etc) com o FreeIPA e este começa depois do Docker.
Solução
Adicione esta linha ao arquivo / etc / group :
docker:x:GID:
GID é o mesmo número configurado no FreeIPA para o grupo docker .