Flannel: フランネルネットワークとNATの外部へのルート

こんにちは、これは機能のリクエストの問題です。

vxLANでバックアップされたオーバーレイがあるコンテナーを実行したいと思います。 ただし、オーバーレイの外側の宛先については、コンテナをNAT変換して、たとえばパブリックインターネットに送信したいと思います。

私はこれを行うための3つの方法を見ています：

• 2番目のネットワークインターフェイス：オーバーレイにFlannelを使用しますが、コンテナーのデフォルトのDockerNATにより類似した2番目のnetdevを作成します。 その後、オーバーレイへのトラフィックは引き続きフランネルを経由し、2番目のnetdevのデフォルトルートがインターネットトラフィックを処理します。
• フランネルセットアップNAT ：ある種のフランネルへの構成オプション。オーバーレイの外側のデフォルトルートを追加し、オーバーレイを終了するときに、フランネルにNATを構成させます。
• vxLANゲートウェイの作成：フランネルインターフェイスとNATへの別のnetdev（またはそのようなもの）を備えたコンテナーまたはマシンを作成します。 このNATインスタンスを経由するように他のコンテナのデフォルトルートを設定します。

考え？ これはフランネルの範囲内ですか、それとも範囲外ですか？