容器云的多租户和权限如何设计？

非常不理解如果是自建有多少需要真正意义上的多租户。
真要实现，一般商用方案都会考虑外面套个VM避免隔离问题。
另一方面，针对云服务的统一申请和使用这个还是必要的，service broker是个好的方案。具体参考https://www.openservicebrokerapi.org/

多租户和权限的设计按使用资源和相关人员属性两方面：
1.使用和调度容器，
A)容器API的管理
B)容器资源的管理（包括服务器、存储、网络等）
2.相关人员
A)人员属性：按工作流程定义不同的人员定义和人员权限。
B)组织架构：与现有开发流程和开发团队相匹配。