Альтернативы iptables для брандмауэра в CoreOS

Если кто-то не хочет напрямую редактировать iptables, какие альтернативные брандмауэры для CoreOS?

Некоторые особенности CoreOS:

• простота настройки (поскольку CoreOS даже не имеет традиционного менеджера пакетов или встроенного стандартного make / gcc, также, если возможно он должен пережить обновления)
• возможность инициализации с облачной конфигурацией через write_files или каким-то другим способом. (полезно, так как при развертывании новой машины CoreOS и ее присоединении к кластеру больше не требуется).
• обеспечение связи с докер-контейнером.
• обеспечение и т. д.