Ага, классика — внешка пустая, а внутри всё как на ладони для того, кто знает куда смотреть. В облаке не поймаешь рыбу сетевыми удочками, тут другие течения правят бал. Даже если никто на SSH не пинается, с IAM-цепочками можно выгулять весь продакшн, и никто ничего не заметит. Вот где веселье, а не обычные дырки в файерволе.