知识卡片
代理收口存量访问
内容
代理可将原本直连的请求收口，并在不改造目标系统的前提下加入访问控制、审计、多人审批和频率限制。目标系统只接受代理调用时，网络拓扑就成为强制控制边界。发散：代理适合补强存量系统，但它的可用性和策略配置也必须作为产品本身设计。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第3章《示例分析：安全代理》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_037.html`）
- 结论依据：原文说明代理路由原有直连连接，目标系统仅接受代理调用，并列出审计、资源控制和限制人为错误影响等功能。
- 原始内容：你不必修改现有系统，只需使用代理来路由原本直连系统的连接。目标系统限制为只接受来自代理的调用。代理记录所有请求和命令，并能控制资源访问。