| Control plane na região (sem scheduling na desconexão) | Pré-dimensionar réplicas |
| SSM credentials: 1h / IAM Roles Anywhere: até 12h | Usar IRA com durationSeconds alto |
| Cilium pode reiniciar na desconexão (BGP) | v1.17+ tem o fix; usar VXLAN (nosso caso) |
| Restart de node offline: pods não voltam | Réplicas multi-node (Cenário 4) |
| ALB region-originated cai na desconexão | LB local (MetalLB/F5) para tráfego do DC |
| CoreDNS default fica só na nuvem (DNS morre no disconnect) | CoreDNS em cada node + internalTrafficPolicy: Local, pré-baked (Fase 4b). NodeLocal+Cilium LRP = camada de cache opcional |