да, по умолчанию это будет извлекать образ из реестра докера в сети.
docker.io
теоретически вы также можете использовать локально размещенный реестр (если он был настроен заранее, например, с JFrog).
Затем вам нужно будет войти в свой реестр через ..
$ docker login localhost:8080
(например)
.. теперь, когда вы делаете ..
$ docker pull ...
.. он пытается вытащить из вашего локального реестра.