部分应用容器化后，需要固定IP运行，以开通跨区的网络访问策略，calico网络方案是否有好的解决办法？

银行业有较多网络安全区域划分和隔离要求，不同网络区域间应用互访需要开放IP到IP的网络策略，部分应用容器化后，就需要固定IP运行，以开通跨区的网络访问策略，calico网络方案对这类需求是否有好的解决办法？