2.4. 安全优化架构

Red Hat Ceph Storage 集群的守护进程通常在防火墙后被隔离的节点上运行，这使其比较简单来保护 RHCS 集群。

与之相反，Red Hat Ceph Storage 客户端（如 Ceph 块设备(rbd)、Ceph Filesystem(cephfs)和 Ceph 对象网关(rgw)访问 RHCS 存储集群，但将其服务公开给其他云计算平台。