Utána kellett a saját cuccnak lefutnia.
A primary CNI, az én esetemben, mindenáron maga akarta a veth pairt létrehozni, így csak az utólagos mókolás jöhetett szóba, de még az előtt hogy a Kubernetes értesülne az eredményről.
Ahogy dromie írta nézd meg a CNI specet és a bash-cni implementációt. Tényleg nem túl bonyolult és sokat lehet belőle tanulni.