Reaktive reverse proxy (solo traffico tenant verso macchine). Interfaccia web: stesso dominio dell'app (es. app.lab...). Qui usa un path tipo /p/<tenant_id>/... oppure GET /healthz per lo stato.