burlyluo/vyos 将 VyOS 路由操作系统封装为可启动容器，管理员通过 CLI 配置接口、静态路由、IPsec/OpenVPN 等能力，常用于在虚拟化实验台复现边界网关行为。与物理路由器相比灵活但性能与硬件 offload 受限；容器模式通常需要 --cap-add=NET_ADMIN、--privileged 或 --network host 才能接管真实网卡。不适合常规无特权 Kubernetes Pod，生产软路由更推荐裸机或 VM 部署。

快速启动

docker run -d --name vyos \
  --privileged --network host \
  docker.io/burlyluo/vyos:latest

推荐实践

docker run -d --name vyos \
  --restart unless-stopped \
  --privileged --network host \
  -v /etc/vyos/config:/config \
  -e TZ=Asia/Shanghai \
  docker.io/burlyluo/vyos:1.4

核心参数说明

• --privileged — 允许配置网络接口与 iptables
• --network host — 直接使用宿主机网络命名空间
• -v /etc/vyos/config:/config — 持久化 VyOS 配置树
• -e TZ — 日志与 NTP 时区对齐
• --restart unless-stopped — 网关进程异常后自动恢复
• 警告 — 特权容器等同宿主机网络控制能力