但是他并没有解释为什么。所以我想知道：他的意思是什么？Docker为什么不支持多租户？！ 如果你在谷歌上搜索“Docker多租户”，你会惊奇地发现没有任何结果！"你可能会认为'Docker不支持多租户'...而你是正确的！"
多租户工具最重要的特点之一是每个租户之间的隔离。他们不应该能够看到或管理其他人的容器和/或数据。
docker-ce引擎是一个系统管理员级别的工具。任何可以使用任意选项启动容器的人都具有主机的根访问权限。有第三方工具，如twistlock，可以连接认证插件接口，但它们只提供粗略的访问控制，每个人只允许或禁止执行整个活动类别，如启动容器或查看日志。将用户访问TLS端口或docker套接字会导致用户被归为单个类别，没有用户连接到docker引擎的组或命名空间的概念。
对于多租户，docker需要添加一种定义用户并将其放置在仅允许在特定容器和卷上操作的命名空间中的方法，并限制允许突破容器的选项，例如更改功能或从主机挂载任意文件系统。 Docker的企业版UCP通过在对象上使用标签来开始添加这些功能，但我还没有时间评估这是否提供了完整的多租户解决方案。
~/.docker中。docker run [IMAGE]时，您正在创建一个新的容器实例。这些实例是短暂且不可变的。它们运行单个进程，并在进程退出时退出。但是它们并不设计为让多个用户连接到它们并同时运行命令。这就是多租户的含义。相反，Docker容器只是用于进程的隔离执行环境。echo Hello和docker run echo Hello是一样的。它们都在新的执行环境（进程与容器）中执行命令，都不支持多租户。