三层防御原则是：尽早、尽可能便宜地拒绝坏流量，并假设每层都会偶尔漏掉。边缘拦截零成本，负载均衡器拦截成本很小，到达Pod的请求成本最高，运行时层是最后防线。