多租户的环境下，如何做好容器运行环境租户间的最佳隔离和安全防护？

看单位对租户的定义、用户体验要求和管理策略而定。
- 如果选择自服务体验高的策略，租户有较强的运维技能和团队，譬如银行的分行为一个租户，则可以采取一个租户单独一套K8S集群，这样有最佳隔离的安全防护。
- 如果选择是集中管控的策略，租户只做应用运维，譬如银行一个研发团队，只想聚焦在业务应用的开发和应用运维，则可以采用租户共用K8S集群，一个租户有多个k8s namespace的隔离，安全防护由平台运维团队负责。