�务可以访问，其它所有的出口流量都要被阻止。</p><p>这个要求是为了阻止攻击者访问恶意站点而提出的，比如下载更新/操作他们的恶意软件。同样也想去限制攻击者可以访问和攻击的外部站点的数量。只允许集群内应用程序需要访问的外部站点并且阻止其它所拥有的服务访问，这样减少了<a href=https://en.wikipedia.org/wiki/Attack_surface>攻击面</a>。当外部服务有了它们自己的安全机制，您想�