之前想这么实现,但是好像没方案,时隔 1 ,2 年,想起来就继续问问。当时考虑过这种方案,看到 cni 好像不支持,metallb 也不支持。就放弃了。现在还是使用的 lxc + docker , 至少没有 ip 问题,外网能够访问。如果 k8s 也支持这种模式,就可以全面使用 k8s 来管理容器了。