分布式存儲與遠程調(diào)用的安全檢查遠程調(diào)用與分布式存儲的安全邊界落在身份、傳輸和數(shù)據(jù)授權(quán)三處任一層放寬都會擴大暴露面。限制訪問能力服務按調(diào)用目的申請最小權(quán)限憑據(jù)由受控配置提供。傳輸層驗證對端身份存儲層再檢查對象范圍。驗證拒絕路徑測試過期憑據(jù)、錯誤服務身份和越權(quán)對象讀取確認錯誤消息不包含內(nèi)部節(jié)點信息。