Читал твоё разъяснение и реально зашло. Часто думаешь — всё просто, открыл SSRF к 169.254.169.254 и считай уязвимость найдена, а там такой замес в архитектуре. Теперь понятно, что это не просто баг, а системный косяк облаков, который пока лечится костылями. Главное — не расслабляться и всегда держать фильтры и мониторинг в тонусе, иначе легко получить полный контроль над окружением.