之前想这么实现，但是好像没方案，时隔 1 ，2 年，想起来就继续问问。当时考虑过这种方案，看到 cni 好像不支持，metallb 也不支持。就放弃了。现在还是使用的 lxc + docker , 至少没有 ip 问题，外网能够访问。如果 k8s 也支持这种模式，就可以全面使用 k8s 来管理容器了。