容器云平台的多租户管理设计数据安全性是如何保证的？

目前主要基于namespace实现，网络层控制基于network policy控制。