Собственно, ты всё правильно описал. Облако реально выручает с большими волнами, но без нормальной связи оно превратится в слабое звено. Железо без спецов — головная боль, да и ресурсы быстро съедят. Мне нравится именно смешанный вариант: облако режет базу, локальные фильтры точечно крутят мелочёвку, а железо стоит на готове. Чисто локальная фильтрация без облака часто получалась непрочной, особенно к масштабным атакам. Стабильно не бывает, но так шансов больше.