ECR (dev vs prod)

ADR 002 — ECR Policy Dev vs Prod

DEV : Principal root → tout le compte autorisé (simple) PROD : Principal → rôle EKS nodes uniquement (least privilege)

Lifecycle policy : 5 images max en dev PROD : adapter selon la fréquence de déploiement