Сервер в вашей стойке. Экспортёр телеметрии — на чужой стороне границы. SDK может отправлять в зарубежный SaaS URL, атрибуты запросов и содержимое исключений. Покупка GPU этот маршрут не закрывает. Для Sovereign AI Gateway исходящие соединения должны быть частью модели угроз, включая служебную телеметрию. Практическая схема: Cilium с eBPF, default-deny egress для приложений, разрешения по назначению и порту. Телеметрия — только в локальный OpenTelemetry Collector; внешнего выхода у него тоже нет. DNS — через контролируемый резолвер с ограничением имён: разрешить любые запросы на порт 53 значит оставить канал утечки. Проверьте все разрешающие политики: в Kubernetes они складываются, поэтому широкое разрешение разрушает изоляцию. Это прямо описано в документации Kubernetes. Граница метода: сетевой фильтр не распознаёт PII внутри HTTPS. Очистка полей нужна до экспорта, а hostNetwork и процессы узла требуют отдельного контроля. Приёмочные метрики: 100% целевых pod под политиками, 0 успешных запрещённых соединений в проверках IPv4/IPv6, измеренная добавка к p99 задержки. Проверяйте внешний IP, HTTPS и DNS; одних счётчиков блокировок недостаточно. Экономика без рекламных чудес: условные 100 pod по 10 КБ/с дают 86,4 ГБ сырой телеметрии в сутки, до сжатия и семплирования. Сравнивайте SaaS ingestion, хранение и сетевой вывоз с дисками, CPU и эксплуатацией локального коллектора при одинаковой глубине хранения. Bare metal выигрывает только при подтверждённом TCO. Архитектура контура: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=setevaya-izolyatsiya-ebpf-v-k8s-predotv