1.3. 连接安全区

必须仔细配置跨多个安全区（具有不同信任级别或身份验证要求）的组件。这些连接通常是网络架构的弱点，并且应始终配置为满足所连接任何区域的最高信任级别。在很多情况下，安全控制所连接的区域应该是一个主要关注，因为攻击的可能性。区域满足点会产生额外的攻击服务，并为攻击者添加对部署更敏感部分的攻击机会。

在某些情况下，OpenStack 操作员可能需要考虑保护集成点比它所在的任何区域更高的标准。根据上述 API 端点示例，一个 adversary 可能会将公共 API 端点从 public 区域为目标，利用此 foot 代表在管理区中破坏或获取对管理区内内部或管理 API 的访问权限（如果这些区没有被完全隔离）。

OpenStack 的设计是很难分离安全区。由于核心服务通常至少跨越两个区域，因此在将安全控制应用到它们时，必须考虑特殊考虑。