Инцидент 17 апреля, 02:18 МСК: корпоративный AI-шлюз перестал обрабатывать запросы. Причина — таймаут при вызове удалённого AWS KMS для расшифровки audit log payload. Замеры eBPF-трассировки показали 237 мс на TLS handshake + 112 мс на HTTP/2 roundtrip. В bare-metal варианте с YubiHSM2 тот же flow — 4.7 мс (PCIe Gen4 x4). По 152-ФЗ, PII в промптах и ответах требует шифрования на границе контура, но если дешифровка — в облаке, вы просто делегируете доступ третьей стороне. TCO за 3 года: $1.2M на egress + KMS calls vs $210K на локальный шлюз с vLLM + eBPF-аудитом каждого токена. Подробнее: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=arhitektura-korporativnogo-ai-shlyuza