集装箱作为服务的访问控制

如果我有一个容器作为服务平台,为不同租户的用户提供容器。 一个主机可以托pipe不同租户的容器。 我怎样才能允许通过HTTP访问,同时确保用户只能访问他的租户的容器? Kubernetes解决了吗? 有更轻量级的解决scheme吗?

DCHQ绝对可以解决这个问题。