��要。一旦集群被攻破，你必须要有预案，尽可能的减少损害，并且要阻止攻击者使用集群对集群外的服务和已有系统进行进一步攻击。要达到这么目标，需要出口流量的安全管控。</p><p>合规要求是要实施出口流量安全管控的另外一个原因。例如，<a href=https://www.pcisecuritystandards.org/pci_security/>支付卡行业 (PCI) 数据安全标准</a>进出流量都必须限制在必要的范围之内：</p><div><aside class="callo