��务访问，这样减少了<a href=https://en.wikipedia.org/wiki/Attack_surface>攻击面</a>。当外部服务有了它们自己的安全机制，您想使用<a href=https://en.wikipedia.org/wiki/Defense_in_depth_%28computing%29>纵深防御</a> 并且使用多个安全层：除了外部系统的安全层外，集群内还有一个安全层。</p><p>这个要求意味着外部服务必须能用域名来标示。我们把出口管控系统的这个特性叫做 DNS 感知。如果系统不是 DNS 可感知