Hola Ariel,
en general utiliza el 80 o el 443 para realizar el pull docker, si ya realizaron el docker login y no tuvieron inconvenientes (onda no necesitaron un proxy …etc) te diria que puede ser un tema de infraestructura donde se esten ruteando mal los paquetes o no se recepcione la respuesta en dicha VM (alguna regla en el FW o algun filtro?).
Lo que se me ocurre podrian probar es usar el parametro –max-concurrent-downloads que quizas pueda ayudar si esta medio congestionada la red, otra opcion es hacer un traceroute para ver si llegan bien a donde debe.
El hecho de que otras VMs necesiten varios intentos para bajar la imagen me suena a congestion y/o mal ruteo en algun punto.
Saludos