在VyOS上运行ZeroTier实现站点间组网

前言

VyOS 是一个开源的路由器操作系统，ZeroTier 则是一个易于使用的 SD-WAN 方案。将两者结合，可以用 VyOS 作为各站点的网关设备，通过 ZeroTier 组建虚拟网络，实现站点间的安全通信。

相比传统的 IPsec VPN 或 BGP over WireGuard 方案，ZeroTier 的优势在于：无需公网 IP、无需手动配置隧道对端、通过 Central 控制台统一管理路由。适合中小规模的多站点部署。

2026-04-22 Wed 10:42:28 CST

使用官方 Registry v2 搭建 Docker Mirror 私有镜像仓库

在国内网络环境下，直接从 Docker Hub 拉取镜像经常遇到超时或被限流的问题。搭建一个本地 Docker Mirror 代理仓库可以有效解决这个痛点。本文介绍如何使用官方 Registry v2 搭建私有镜像代理仓库。

为什么要搭 Docker Mirror

1. Docker Hub 公网限速

Docker Hub 对匿名用户的拉取限速为 100 次/6 小时，免费账户为 200 次/6 小时。在 CI/CD 流水线或多人团队环境下，这个限额很容易触达。通过自建 Mirror 代理，所有节点的拉取请求汇聚到 Mirror 节点，Mirror 对上游只产生一次请求，有效规避限额。

2. 缓存加速 Build

在 CI/CD 构建中，每次 docker build 都需要拉取基础镜像。即使代码没有变化，基础镜像也会被反复从公网拉取，浪费时间。Mirror 缓存了基础镜像后：

首次构建：从上游拉取并缓存
后续构建：直接从 Mirror 拉取，速度提升 5-10 倍
多节点并行构建：共享同一个 Mirror，只消耗一次外网流量

2025-06-09 Mon 22:51:00 CST

Docker 国内镜像加速

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
  "https://docker.xuanyuan.me",
  "https://proxy.vvvv.ee",
  "https://docker.1ms.run",
  "http://f1361db2.m.daocloud.io",
  "https://docker.mirrors.ustc.edu.cn",
  "https://mirror.ccs.tencentyun.com",
  "https://hub-mirror.c.163.com",
  "https://registry.docker-cn.com"
  ]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

2020-04-07 Tue 22:08:49 CST