В 03:17 мониторинг закрыл инцидент: p99 4.8 мс, error rate 0.1%, SLO зелёный. Сутки спустя финансы принесли инвойс на 1860 долларов за три пода. Из них 1140 — NAT Gateway, cross-AZ и часы балансировщика. Строка CPU стоила 190. На трёх узлах K3s в стойке RTT между подами по L2 был 0.18 мс, p99 сервиса 0.6 мс. В облаке traceroute до Service IP показывал два лишних хопа: гипервизор и облачный LB. На каждый SYN садилось около 1.1 мс чужого стека, которого нет в вашем /proc. Команды, которых нет на дашборде: ip route get ; traceroute -n -T -p 443 ; ss -tin sport = :443 | head; awk '{print $1,$2,$3}' /proc/net/softnetstat; ethtool -S eth0 | grep -E 'rxmissed|txrestart'. С биллингом сошлись cross-AZ bytes из VPC flow logs против txbytes на bond0. Байт тарифицировали дважды: на выходе узла и на входе соседа в другой зоне. Три AZ имеют смысл, когда считаете RPO, а не когда каждый east-west запрос платит за чужой NAT. Bare-metal K3s не отменяет диск и BGP. Он снимает налог...