主要是看网络隔离。如果不要求物理隔离，就通过namespace隔离。如果有物理隔离的要求，就部署多套集群。通过镜像仓库打通。