数据中心容器话后区域隔离和安全如何做？

数据中心docker容器化后，网络上的隔离该如何处理？传统的网络都是通过防火墙对每个区域做访问控制，且金融监管要求也是要有DMZ区域。