容器云平台多租户管理机制应该如何制定与设计？

多租户设计需要从应用管理/运维角度来考虑, 平台不是为某个部门某人服务的, 这就需要把一些能力抽象,尽可能满足不同的场景需求.

租户隔离 首先确定隔离什么,是应用隔离? 资源隔离?还是网络隔离? 不同的需求实现方式会有区别,但从平台来说需要都支持这些场景

租户可大到一个跨国集团,小到一个人, 如何能满足不同租户客户的需求,是需要认真考虑的.

租户管理是平台的能力, 租户的创建\资源分配\资源调度\禁用\启用\应用管理运维支持等是平台要实现的支撑的能力

这个问题偏管理，而非纯技术问题。
从管理方面，各企业的情况不同，应从资源成本、用户操作权限、存储资源等方面考虑。以我司为例，内部市场化，资源申请付费机制已成熟，下辖各主体的IT部以产品组为核算单位，产品组有较大自主权，因此，用户的资源隔离以产品组为维度。用户操作权限方面，开发部门和运维部门分离，生产环境只对运维部门开放，开发部门不允许直接操作。存储资源方面，以业务系统为单位，避免互相干扰。
关于集群规划方面，在有条件的情况，以网络和主体划分，分别建设独立集群，避免多主体共用同一集群的情况，降低故障影响范围。