Реалізує perimeter-security, бо внутрішній VPC є довіреним і не потребує взаємної автентифікації сервісів.

Реалізує лише VPN для адмінів, бо цього достатньо, щоб захистити доступ сервіс-до-сервісу в production.

Реалізує лише секрети в env-змінних, бо сам факт наявності секретів гарантує коректну авторизацію.

Реалізує least privilege IAM, перевірену ідентичність сервісів, mTLS між компонентами та політики доступу незалежно від мережевої зони.