共享网络的安全权衡

多租户环境里的虚拟网络可以设成私有（只归属一个租户，天然与其他租户隔离）或共享（所有租户的实例都能接入同一个二层网络）。共享网络的价值在于省去了为每个租户单独建网的开销，但代价是租户之间失去了网络层面的天然隔离，必须靠安全组规则这类应用层控制去补回本该由网络拓扑提供的边界。发散：这体现了一个通用取舍——共享资源省成本，但省下来的隔离责任不会消失，只是从”基础设施默认提供”转移到了”上层必须显式配置”，一旦有人漏配安全组，代价就是同一网络里的其他租户直接可达。