a564dce22b
O pod resolvia api.asaas.com e a conexao TCP morria em 5ms. O deny-cross-tenant fecha egress e nao tinha regra para IP publico. O except das faixas privadas preserva o isolamento entre tenants, que e o proposito da politica.