数据中心容器话后区域隔离和安全如何做？

容器的网络模块可以设置namespace做隔离，默认不同namespace不能互相访问，dmz可以设置公共区域，默认所有namespaces都能访问。