容器集群的主要网络解决方案有哪些？如何容器对外服务和用户对容器的管理？

简单来说分为两大阵营：CNI和CNM，具体的可以根据业务需求选择合适的网络方案。
对外服务一般是通过haproxy或者Nginx作为统一的负载均衡器对外统一提供服务，还有用硬件F5的。

管理宿主机的容器，现在一般都是通过容器调度框架管理，swarm、mesos+Marathon、kubernetes等。

就我所知的docker网络方案选择很多，除了docker原生的NAT端口映射方案，还有包括：

• 隧道方案（IPSec）
• Overlay方案（flannel/weave/ovs）
• Docker 的原生overlay网络（VxLan）
• Calico（BGP协议）

简单地说，管理宿主机上的容器，可以进到容器内部，也可以在外部通过集群管理系统进行监控、调度策略设置等。你的问题需要具体一点，需要管理什么，管到什么程度，这样才好回答。