1.2. 安全区

安全区是共享常见安全问题的通用资源、应用程序、网络和服务器。安全区应共享相同的身份验证和授权要求和用户。

您可能需要重新定义您自己的安全区，以根据云的唯一架构、环境中可接受的信任级别以及标准化要求来更精细。区域及其信任要求可能会因云实例是公共、私有还是混合而有所不同。

部署安全强化型 OpenStack 云（从至少到最受信任）所需的最小区如下：

遍历此区域的任何具有保密性或完整性要求的数据都应使用编译控制进行保护。

如果您是私有云提供商，如果实施控制以模拟实例和相关项目，则可将其视为内部和可信网络，以包括底层硬件和物理网络。

在此网络中传输的数据需要高级别的完整性和机密性。也可能具有强大的可用性要求。

除复制要求外，请勿使此网络可从云外部访问，但存储设备组件以外的存储设备从安全角度来说是敏感的。

管理网络用于系统管理、监控或备份。不要托管此区域上的 OpenStack API 或控制接口。