axieyangb/aegis

Aegis — 自托管网关与安全卫士

Aegis 是一款自托管的Envoy xDS控制平面，内置AI威胁分析、TLS证书自动化和实时安全仪表板。只需将其与Envoy Proxy一起运行，即可在家庭服务器或VPS上获得企业级网关管理能力，且仅需一个Docker容器即可部署。

bash
docker run -d \
  --name aegis \
  -p 8765:8765 \
  -v aegis_data:/data \
  axieyangb/aegis:latest

仪表盘地址：http://localhost:8765 · 默认登录信息：admin / aegis

---

核心功能

---

Docker Compose快速启动

yaml
services:
  aegis:
    image: axieyangb/aegis:latest
    container_name: aegis
    restart: unless-stopped
    ports:
      - "8765:8765"
    volumes:
      - aegis_data:/data
    environment:
      - ADMIN_USERNAME=admin
      - ADMIN_PASSWORD=changeme
      - AUTH_ENABLED=true

  envoy:
    image: envoyproxy/envoy:v1.35-latest
    container_name: envoy
    restart: unless-stopped
    depends_on: [aegis]
    ports:
      - "80:10080"
      - "443:10443"
    volumes:
      - ./envoy.yaml:/etc/envoy/envoy.yaml:ro
    command: [envoy, -c, /etc/envoy/envoy.yaml, --log-level, warn]

volumes:
  aegis_data:

入门级envoy.yaml → https://github.com/axieyangb/aegis

---

环境变量

---

卷挂载说明

挂载目录或命名卷到/data，Aegis所有数据均存储于此：

/data/
├── aegis.db           ← SQLite数据库（流量、警报、证书、配置）
└── skills/            ← 可选：覆盖Owl AI知识文件
    └── site.md        ← 注入Owl对话的自定义上下文

---

暴露端口

---

架构说明

互联网 → Envoy Proxy → 你的服务
                ↕ gRPC xDS（18000端口）
            Aegis（8765端口）
              ├── xDS控制平面
              ├── 流量分析（读取Envoy ALS日志）
              ├── AI分类引擎
              ├── 证书管理器（ACME → Envoy SDS）
              └── 仪表盘 + REST API

---

镜像标签

多架构支持：linux/amd64 和 linux/arm64（适配树莓派、Apple Silicon NAS）。

---

相关链接

• 文档与配置: https://github.com/axieyangb/aegis
• 问题反馈: https://github.com/axieyangb/aegis/issues
• 企业版/联系: ***