10.2 数据边界：先划清「进出」，再谈功能
概念
数据边界是所有约束的起点。它决定了部署形态、决定了能接哪些系统、也决定了报价。顺序不能反：先问数据能不能出内网，再决定部署形态，最后才谈功能——反过来做，方案后期一定重写（第 5 章部署形态节讲过）。
三个必须在进场阶段就问清的问题（第 6 章进场访谈里就要问）：数据能不能出企业内网、哪些系统允许接、授权到什么颗粒度——按「先边界、后形态、再功能」的顺序（详见下表）。
用法
数据边界不只是「进出」的关卡，更是决定整个方案走向的前置条件。落地时按以下顺序推进：
| 步骤 | 动作 | 关键决策 |
|---|---|---|
| 1 | 问数据能不能出内网 | 决定部署形态（旗舰/专享/私有化） |
| 2 | 问哪些系统允许接 | 宁可少接一个，不留合规隐患 |
| 3 | 问授权颗粒度 | 只读优先，最小必要原则 |
提示
护栏动作：把数据边界写进方案的第一页，而不是附录。客户安全部门先看到边界、再看功能，信任建立得更快。这一条对应第 8 章第一条红线「不碰不该碰的数据」。
示例
部署形态三选的决策参考：
| 部署形态 | 数据边界 | 适用场景 |
|---|---|---|
| 旗舰版（腾讯云共享 VPC） | 数据进腾讯云，共享基础设施 | 对数据出境有一定容忍度的场景 |
| 专享版（腾讯云专享 VPC） | 数据进腾讯云，专享隔离 | 需要网络级隔离的场景 |
| 私有化企业版 | 代码与数据不出企业内网 | 数据严格不出内网的企业 |
随堂测
逐题作答，即时反馈
1. 关于数据边界与部署形态、功能之间的推进顺序，本课强调的正确顺序是哪一项？
2. 落地数据边界时按三个步骤推进，第一步「问数据能不能出内网」的关键决策是什么？
3. 关于部署形态三选与数据边界的对应关系，下列哪一项与本课一致？