В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?

Пользователь или сервис должен иметь только те права, которые необходимы для выполнения задачи — и не более.

Ещё вопросы по теме «Безопасность»

• Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?
• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?
• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?
• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?
• В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?
• В каких случаях лучше использовать HashiCorp Vault вместо стандартных секретов Kubernetes?