用法兰绒设置IPSEC

Question

我目前正在以aws-vpc模式运行带法兰绒的kubernetes。由于法律要求，加密覆盖网络上的流量将非常方便。有没有人建议如何在不切换到vxlan的情况下建立IPSEC网络？

我认为我想要的是传输模式下的IPSEC，但似乎没有关于如何使用覆盖网络进行设置的指南。 http://7u83.deepqube.com/2014-04-06-creating-ipsec-transport-between-freebsd-and-linux有一个简单的指南，但那里没有覆盖网络。