Service-account, IAM-роль чи sudo-правило з надлишком прав перетворюють дрібний доступ на повний. Питання не в «чи є доступ», а в «що ця ідентичність реально може і навіщо їй стільки». Порівняй із мінімальними правами (least privilege)