Подключение к БД, развернутым на IaaS по внутренней сети, недоступной извне

Кейс: managed кластер Clickhouse, к нему есть подключение из Datalens, все ок. В дашбордах используются тяжелые запросы, которые могут многократно дублироваться, когда бизнес в одно и то же время открывает дашборды. С учетом того, что сейчас в кликхаусе отсутствует собственный механизм балансировки запросов, и все они падают на один хост, это может вызывать временную недоступность всего кластера. Для балансировки запросов был развернут на Compute Istance chproxy, который позволяет балансировать запросы между хостами и кэшировать SELECT-ы. Однако, мы не можем подключить к нему Datalens, т.к. по политике нашей компании нельзя назначить на chproxy внешний адрес. Реализация возможности подключить Datalens к собственным источникам, недоступным из интернета помогла бы значительно снизить нагрузку на кластер Clickhouse конкретно в нашем случае