Я понял, я не правильно задал вопрос: как это живёт с кубером?
Кубер не при чём. Мало того, в этих случаях он не всегда управляет и транзитным трафиком. Кубер управляет деплоем, конфигами, и обеспечивает прочий lifecycle. Трафик ходит транзитом через vRouter’ы по подключенным отдельно интерфейсам (sr-iov, pci pass-trough). Ну или через кубер, но с акселераторами (зависит от CNI, hardware offload).