随着容器虚拟化技术的发展,以Kubernetes为代表的容器集群编排技术正在引领企业化私有容器云平台开展进一步建设。而容器云平台中为了保证集群安全需要着重考虑在多租户环境下的隔离情况,目前Kubernetes能够通过原生功能支持基本场景下的隔离需求,但在多租户安全的支持上还是略显不足,不能提供在用户认证、授权及资源隔离等方面的完整多租户解决方案。为了解决上述问题,本文在对目前Kubernetes多租户能力的深入分析基础上提出了一种涵盖多租户访问控制及资源隔离方案的多租户模型:1)针对Kubernetes集群中的RBAC访问控制模型不能够自动分配角色并且访问控制粒度较粗的问题,提出一种基于属性和角色的多租户访问控制模型（MT-ARBAC）,通过引入属性集合和访问结构,结合密文策略属性基算法（CP-ABE）对其进行优化,同时设计了集群管理员、租户管理员、项目管理员及普通开发员的四层角色模型细化访问权限;2)针对Kubernetes无法为集群外部用户提供统一认证的问题,提出了一种基于Keycloak认证服务和Open ID Connect协议的多租户认证方案,与MT-ARBAC模型构成一套完整的多租户访问控制方案,实现了多租户环境下的统一认证和授权;3)针对Kubernetes底层Docker容器引擎共享内核的缺点,通过对安全容器方案和CRI容器运行时的进一步分析,提出了多租户模型的计算资源隔离方案,采用Containerd作为Kubernetes的CRI实现,而底层容器运行方案设计为Kata安全容器与run C相结合的方式,将可信资源与不可信资源隔离运行,保证正常情况下的容器运行性能与非可信容器运行下的虚拟机隔离,增强容器运行的安全性;4)在本文设计的多租户模型中,还针对Kubernetes集群的默认Flannel网络方案在多租户网络隔离环境中的缺陷,在CNI网络插件的研究基础上,提出了多租户模型的网络资源隔离方案,通过Calico网络插件及Kubernetes的Network Policy网络策略实现了多租户模型中网络资源的隔离。最后基于本文所设计的多租户模型部署集群,进行访问控制和资源隔离部分的功能测试以及集群的网络性能测试,实验结果表明本文提出的Kubernetes多租户模型解决方案满足设计目标中的多租户隔离要求,能在多租户访问控制、计算资源及网络资源方面达到一定的安全性与隔离性。