Security
Безопасность как архитектурное ограничение.
Описываем только те меры, которые заложены в текущую архитектуру IMDS.
Изоляция
Management Plane и Product Plane имеют разные роли; продукты используют отдельные логические контексты и credentials.
Транспорт и секреты
Публичный доступ проектируется через HTTPS, а секреты не должны попадать в клиентский bundle или container layers.
Данные
Основные operational data хранятся в управляемой IMDS инфраструктуре и PostgreSQL.