Identity-First Security 架构

即将发布

本文档正在编写中。将包含以下内容：

• 基于 EKS Pod Identity 的零信任访问控制
• 从 IRSA 迁移到 Pod Identity
• 最小权限原则自动化
• 基于 CNS395（AWS re:Invent 2025）会议的最佳实践