Знакома ли вам ситуация, когда на диаграмме 50 микросервисов, всё красиво? А потом кто-то ставит s3:* вместо s3:GetObject в IAM-политике, и через пару недель другой сервис с этой же shared-role случайно делает destructive API-call: массово удаляет объекты.…