Existe proxy habilitado nas máquinas? Utilizamos o Cloudflare como proxy, além de um load balancer para cada API, que oculta o IP dos recursos. Também temos um NAT gateway para subnets privadas.