Toda aplicação rodando numa VM da OCI que precisa acessar outros serviços enfrenta o mesmo problema: como autenticar sem guardar credencial em disco. O Instance Principals resolve isso sem chave privada, sem .env, sem segredo hardcoded em lugar nenhum. Este artigo mostra a configuração completa com um exemplo real em Python acessando o Object Storage.