�用<a href=https://en.wikipedia.org/wiki/Defense_in_depth_(computing)>纵深防御</a> 并且使用多个安全层：除了外部系统的安全层外，集群内还有一个安全层。</p><p>这个要求意味着外部服务必须能用域名来标示。我们把出口管控系统的这个特性叫做 DNS 感知。如果系统不是 DNS 可感知的，外部服务必须用 IP 地址标示。
使用 IP 地址不方便而且经常不灵活，因为服务的 IP 地址会变的。有时候服务的所有 IP 