да не. просто задачи бывают сильно разные. Бывает так, что облако у тебя изначально изолировано от всего остального и открыты только 22, 80, 443 порты наружу через шлюз. Бывает так, что заказчику нужен онли AWS, и они все сети берут на себя
даже там если ты не понимаешь совсем базу (ладно не бгп, но хотя бы tcp/udp и маршрутизацию) будет больно. И бывают кейсы разные, да. Удивишься сколько банков требует впн для выгрузки какой-то фигни )