EOELAB 已按控制面与数据面分离原则调整计算和对象存储服务的访问范围。Tailscale 是 EOELAB 的基础网络设施，承载联邦内部的节点直连和数据访问；Cloudflare Tunnel 只承载批准的公网管理入口。
| 服务 | 访问范围 | 入口用途 |
|---|---|---|
| core0 Incus Web UI | 公网 | 实例和项目管理、terminal 与 console |
| core0 节点直连 | 联邦网络 | 节点 SSH、实例 proxy 端口和其他直接连接 |
| RustFS Console | 公网 | Bucket、Access Key 和 S3 Tables 管理 |
| RustFS S3 | 联邦网络 | S3 API、SDK、rc 和内部服务数据访问 |
| RustFS WebDAV | 联邦网络 | WebDAV 数据访问 |
公网 RustFS S3 和 WebDAV 已从服务端点清单移除，不再作为受支持入口。使用 S3、WebDAV 或 Incus 节点直连前，必须先按《EOELAB 用户手册》接入联邦网络。Incus Web UI 和 RustFS Console 继续使用《EOELAB 服务端点》列出的公网地址。
本次调整只改变网络入口，不改变 Zitadel、OpenFGA、Access Key、Secret Key、Service Account 和 RustFS Policy 等认证授权要求。具体地址以《EOELAB 服务端点》为准。