运维能力：提供集中的资源管理和监控工具，使企业能够有效地控制和优化其资源使用。允许自动化和编排服务，从而可以自动部署、更新和管理应用程序和基础设施。SDN（Software-Defined Networking）：提供了软件定义的虚拟网络，允许用户定义、创建、修改和删除网络资源。通常允许创建隔...

租户是个逻辑概念，跟kubernetes可以没有关系。在容器云平台或容器化paas平台，定义租户，每个租户拥有相应的资源和管理权限，可以和kubernetes的权限管控体系融合，也可以自定义租户机制。我们定义的租户包括一系列kubernetes的命名空间，和kubernetes中的user, roles, sa等映射...

当前，云计算处于高速发展时期，云平台实现了信息共享、提升了资源利用效率、节约了成本，但其网络安全等级保护问题不容小觑。2019年5月13日，网络安全等级保护2.0正式发布，信息安全等级保护也过渡到了网络安全等级保护。并对云平台、云上用户和云上安全产品提出了相应的管理要求...

1、安全问题主要是涉及南北向安全和东西向安全，南北向安全可以通过防火墙、沙箱、WAF、漏扫等解决；东西向安全可以通过安全组、微分段解决。所有这些功能，华为都可以通过统一的安全控制器管理；2、vFW确实可能会成为瓶颈，例如vFW不够用，可以通过部署更强功能的硬件FW解决，或者在...

谢邀。云管理平台主要的能力一般定义为三方面：自服务、云管理、云分析。云管理这一层面就包含对多租户的管理。而多租户是公有云的典型特征，私有云因企业情况而异。在私有云中，多租户可能会衍化为对组织架构的管理、对项目的管理，以及相应的审批、配额管理、资源计量计费等等...

两种解决思路：1、使用数据平台现有的身份认证模块，如Hadoop的Hive框架可直接使用Kerberos的身份认证机制做用户认证和管理，但是该机制实现的功能较为有限。2、可以在数据处理平台中自行开发基于角色的权限管理模型或动态的权限管理模型，来实现多租户的管理，二次开发工作量比较...

回复 5# zhangfengyu     资源隔离和虚拟化是两个事，你这做资源隔离根本不需要虚拟化，对于linux cgroup可以解决你的问题，cpu、io、net、memory都可以做隔离，对于其他操作系统也有相应得解决方案...