afla/vyos

VyOS Docker镜像

镜像概述

该镜像封装了开源网络操作系统VyOS，支持在Docker和Kubernetes环境中快速部署，用于实现路由、防火墙、***等网络功能。VyOS基于Linux内核，提供企业级网络能力，适合轻量级网络基础设施构建与实验。

核心功能

• 支持BGP、OSPF等路由协议
• 提供状态防火墙与NAT规则配置
• 兼容IPsec、Open等技术
• 容器化部署，支持持久化配置存储
• 适配Kubernetes集群网络管理场景

使用场景

• 开发/测试环境的网络模拟与验证
• 边缘节点的轻量级路由与防火墙部署
• Kubernetes集群内部的网络策略管理
• VyOS网络配置的学习与实验

配置说明

在Docker中运行VyOS

创建VyOS容器：

console
~]# docker run -d -v /lib/modules:/lib/modules -v vyos-config:/opt/vyatta/etc/config/ --privileged --network local-net --sysctl net.ipv6.conf.all.disable_ipv6=0 --restart always -p 179:179 -p 8000:8080 --name vyos-router -d afla/vyos:1.4

连接到容器：

console
~]# docker exec -it vyos-router vbash
vbash-4.1# su vyos

查看接口状态：

console
vyos@vyos:/$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0             172.19.0.2/16                     u/u
lo               127.0.0.1/8                       u/u
                 ::1/128

修改配置示例：

console
vyos@vyos:/$ configure
vyos@vyos# set system host-name test
[edit]
vyos@vyos# commit
[edit]
vyos@vyos# save
Saving configuration to '/config/config.boot'...
Done
[edit]

在Kubernetes中运行VyOS

创建部署：

console
$ kubectl apply -f vyos.yaml
persistentvolumeclaim/vyos-data created
deployment.apps/vyos created

连接到Pod：

console
$ kubectl get deployments
NAME         READY   UP-TO-DATE   AVAILABLE   AGE
vyos         1/1     1            1           59s

$ kubectl get pods
NAME                          READY   STATUS    RESTARTS   AGE
vyos-567df88f99-g6k46         1/1     Pending   0          7s

$ sudo kubectl exec -it vyos-567df88f99-g6k46 vbash
vbash-4.1# su vyos
vyos@vyos:/$

仓库地址：https://github.com/Aminiok/vyos-docker