策略范围级联
一项公司级策略如何经业务单元和团队逐层收窄到一项任务。
包含关系就是语法：外环是最宽的范围，每个内环都继承它。线条向内逐渐加重，只有最内环，也就是今天要做的决定，获得强调色。
在编辑器中打开嵌套图
以包含关系表达层级：范围、信任区、策略级联。
1 个嵌套图示例
什么是嵌套图？
嵌套图用框套框的方式表达包含关系：外层框包住内层框，内层完全属于外层。云网络里的账号、VPC、子网，安全领域的信任区，组织里的集团、公司、部门，都适合这样画。
读图时由外向内：越靠里范围越小、越具体，内层继承外层的规则或权限。
什么时候用嵌套图
- 说明网络隔离边界，例如哪些服务在私有子网、哪些暴露在公网。
- 表达策略级联，比如全局配置被区域配置覆盖，再被单个项目覆盖。
- 如果一个元素同时属于两个范围，嵌套画不出来，用维恩图表达交叉。
怎样画好一张嵌套图
- 每个框的标签放在左上角，写明这一层的名称和关键规则。
- 嵌套不超过四层，再深就把内层单独展开成一张图。
- 用逐层加深的底色区分层级，比用不同颜色更容易看懂。
- 跨越边界的连线要画出来并标注规则，比如哪些流量允许从外层进入内层。