Глоссарий
Egress-прокси: одна дверь наружу вместо десятка чёрных ходов
Коротко: Egress-прокси это промежуточный сервер, через который весь исходящий трафик компании к внешним сервисам проходит по правилам: вот эти адреса разрешены, вот эти ключи подставляются из хранилища, вот эти соединения проверяются на подделку. Смысл управленческий: вместо того чтобы искать неучтённые запросы к нейросетям по десяткам контейнеров и скриптов, вы закрываете одну контролируемую дверь и убираете остальные.
В связке с ротацией ключей и локальным инференсом для чувствительных задач egress-прокси закрывает вопрос «а куда вообще уходит то, что мы отправляем в нейросети». Мы применяем этот же принцип в собственных контурах: одна точка выхода, allowlist доменов, привязка к ожидаемым сертификатам.