Consulte a questão do repo para obter detalhes: link
O protocolo hkp usa a porta 11371 como padrão.
O pool hkp://p80.pool.sks-keyservers.net
é um subconjunto de servidores que também estão disponíveis na porta 80. É mais amigável para firewalls e empresas.
Por algum motivo, a maioria das documentações e tutoriais do docker estão fornecendo esse pool p80 para instalação, sem maiores explicações.
O problema é que esse é um pequeno grupo de servidores e eles falham com muita frequência na prática. (O fato de que a maioria dos tutoriais está enviando pessoas para esse pequeno grupo provavelmente também não ajuda).
Você deve usar hkp://ha.pool.sks-keyservers.net
se quiser alguma estabilidade. Abra a porta no seu firewall, se você tiver firewalls.
É um pool com apenas configuração de alta disponibilidade, como o nome sugere. Os servidores de significado DEVEM estar atrás de balanceadores de carga para serem aceitos.