O Instance Principals resolve a autenticação da sua VM com o OCI. Mas quando a aplicação precisa chamar uma API externa, conectar num banco fora da OCI, ou usar um token de terceiro, o problema volta com outro nome. Este artigo mostra como integrar o OCI Vault a esse fluxo e manter zero segredo exposto em código.