本文探讨Rook/CSI在Kubernetes多租户环境下的存储安全边界，重点分析信任模型、CSI Secrets的caps权限、PVC加密（RBD LUKS/CephFS fscrypt）、OSD加密带来的双重性能开销、网络fencing的blocklist机制，以及StorageClass作为租户隔离边界。文章强调威胁模型决定加密层级，避免盲目双重加密，并指出快照类也是数据外流通道。