2、资源边界概念：什么是资源边界、边界类型（网络、存储、计算、API）、边界失效场景
2.1 资源边界的定义
在服务目录平台运行基线核验中，资源边界是指不同系统、服务或基础设施组件之间的逻辑与物理分界点。边界定义了资源的归属范围、访问权限、通信协议以及故障隔离域。理解资源边界是排障的第一步——80% 的线上故障源于边界穿透或边界配置错误。
核心原则：资源边界既是安全隔离的防线，也是故障扩散的阻断点。边界失效时，故障会从单一资源蔓延至上下游依赖。
资源边界通常由以下三个维度定义：
- 所有权边界：资源属于哪个团队、项目或租户。
- 通信边界：资源之间允许通过哪些协议、端口、API 进行交互。
- 故障边界：一个资源的故障在何种条件下会影响到相邻资源。
2.2 边界类型
根据资源属性，服务目录平台中的资源边界可分为四大类：网络边界、存储边界、计算边界和API 边界。下表总结了各类型的关键特征与典型示例：
| 边界类型 | 定义 | 典型示例 | 基线核验要点 |
|---|---|---|---|
| 网络边界 | 网络子网、VPC、防火墙规则、负载均衡器之间的分界 | VPC 对等连接、安全组规则、NAT 网关 | 端口开放范围、路由表条目、ACL 规则 |
| 存储边界 | 存储卷、文件系统、对象存储桶之间的访问隔离 | PV/PVC 绑定、存储桶策略、NFS 导出规则 | 挂载权限、容量配额、IOPS 限制 |
| 计算边界 | 容器、虚拟机、函数计算实例之间的资源隔离 | Pod 安全上下文、cgroup 限制、VM 规格 | CPU/内存上限、亲和性策略、资源预留 |
| API 边界 | 微服务、网关、外部系统之间的接口契约 | REST 端点、gRPC 服务定义、消息队列 Topic | 超时配置、限流阈值、认证方式 |
2.3 边界失效场景
边界失效是指资源边界被意外穿透、配置错误或完全消失，导致服务目录平台出现访问异常、数据泄露或级联故障。以下是四类边界对应的典型失效场景：
- 网络边界失效：安全组规则过于宽松（如 0.0.0.0/0 开放 3306 端口），导致数据库被外部扫描；或 VPC 路由表缺失，导致跨子网通信超时。
- 存储边界失效：存储卷挂载时未设置正确的 fsGroup，导致 Pod 无法写入数据；或对象存储桶策略配置错误，造成公开读写。
- 计算边界失效：容器未设置资源 limits，导致单 Pod 抢占宿主机所有 CPU，引发同节点其他 Pod 饥饿；或 VM 实例未启用 NUMA 绑定，造成内存访问延迟飙升。
- API 边界失效：上游服务未配置合理的超时时间，导致下游慢查询阻塞连接池；或 API 网关限流阈值设置过高，突发流量打垮后端服务。
排障提示：边界失效的根因往往不在故障表象所在的资源层。例如，API 超时可能是网络边界 MTU 配置错误导致，而非 API 服务本身的问题。排障时应从故障点向外逐层检查边界配置。
2.4 资源边界关系图
下图展示了服务目录平台中四类资源边界之间的逻辑关系与典型交互路径：
2.5 边界失效传播路径
当某一类边界失效时，故障会沿资源依赖链传播。下图以存储边界失效为起点，展示故障如何扩散至其他边界：
排障建议：在服务目录平台中，建议为每类边界配置独立的监控指标和告警规则。例如：网络边界监控丢包率与延迟；存储边界监控 IOPS 与容量使用率；计算边界监控 CPU 节流次数；API 边界监控 p99 延迟与错误率。当告警触发时，可快速定位失效边界类型。