1.3. 识别 Red Hat OpenStack Platform 中的安全区

安全区是共享常见安全关注的资源、应用程序、网络和服务器。设计安全区，以便具有常见的身份验证和授权要求和用户。您可以根据云架构、环境中可接受的信任级别以及组织的标准化要求，根据需要定义您自己的安全区。区域及其信任要求可能会因云实例是公共、私有还是混合而有所不同。

例如，您可以将 Red Hat OpenStack Platform 的默认安装分为以下区：

Expand

表 1.1. 安全区
zone	网络	详情
公开	external	公共区托管外部网络、公共 API 和浮动 IP 地址，用于实例的外部连接。此区域允许从管理控制之外的网络访问，并且是云基础架构的不受信任的区域。
Guest	tenant	guest 区托管项目网络。对于公有云和私有云供应商，它不被信任，允许不受限制地访问实例。
存储访问	storage, storage_mgmt	存储访问区域用于存储管理、监控和集群以及存储流量。
控制	ctlplane, internal_api, ipmi	control 区域还包括 undercloud、主机操作系统、服务器硬件、物理网络和 Red Hat OpenStack Platform director control plane。