为了安全，可以部署多个容器集群来设置不同区域。一个集群作为DMZ区，另一个集群作为核心区，还可以有一个互联区的集群。

两个方案各有利弊，没有对错，主要是两个因素的衡量：管理的便捷性和应用的安全性。建议和本单位的实际情况进行对比。在安全等因素考量比较重的环境中，我们可能会选择则第二种方案。...

个人认为行业规范不会明文规定不可以，但是这个肯定需要做安全评估。考虑到各行业评估流程和风险偏好不同，目前在金融业应该不容易落地。但是考虑到安全的发展将来一定会越来越依赖于外部情报。因此我认为长期看是个必选项...