�任何暴露的服务，网格所有者必须明确指定要暴露的服务。</li><li><strong>边界保护</strong>。流量的访问控制必须在入口网关上执行，这将阻止未经允许的流量进入网格。该要求实现了<a href=https://en.wikipedia.org/wiki/Defense_in_depth_%28computing%29>纵深防御原则</a>，并且是某些合规性标准的一部分，例如<a href=https://www.pcisecuritystandards.org/pci_security/>支付卡行业（PCI）数据安全标准</a>。</li><li><strong>