rancher集群怎么样与第三方对接？

公司正在将业务系统接入rancher集群，老的应用系统会同第三方通过VPN对接，访问过程中通过添加ip白名单的方式控制访问。
现在将业务系统容器化之后，发现原有的对接方案不适合了？因为，通过vpn对接需要将pods的整个网段作为感兴趣流，这样存在安全隐患。
请问有没有一种较好的对接方案？