Conserver un backend Docker interne tout en autorisant un egress ciblé pour un service : la décision a été d’ajouter un réseau d’egress séparé et d’y joindre uniquement le service concerné.