中心治理与本地执行分层
统一入口
门户 / API / 审计入口
治理层
身份权限
策略基线
观测审计
变更流程
接入层
注册集群
同步状态与凭据引用
连接代理
隔离中心与本地控制面
生产集群
本地调度与恢复
测试集群
环境隔离
区域集群
故障域边界
边缘集群
本地自治
统一不替代本地自治