VPN 隧道通过 IPsec 或 TLS 在公网之上建立加密通道，灵活但带宽、延迟和运维成本较高，在大规模无服务器动态调度场景下稳定性和扩容能力容易成为瓶颈。