AWS EKS에서 Pod에 IAM Role 부여. 장기 access key 제거.
OIDC Federation으로 ServiceAccount ↔ IAM Role 매핑. Pod가 AWS SDK 호출 시 자동으로 임시 credential.