Sicherheit
Instanzmetadatendienst
Kurze Antwort
Der Instanzmetadatendienst ist ein verbindungslokaler HTTP-Endpunkt, der einer Cloud-VM Informationen über sich selbst bereitstellt, einschließlich temporärer IAM-Anmeldeinformationen.
Außerdem: {Begriffe}
Der Instanzmetadatendienst ist ein verbindungslokaler HTTP-Endpunkt, der einer Cloud-VM Informationen über sich selbst bereitstellt, einschließlich temporärer IAM-Anmeldeinformationen.
Warum es wichtig ist
IMDSv1 ist von einem kompromittierten Build-Schritt aus problemlos erreichbar; IMDSv2 erfordert ein Sitzungstoken und sollte auf jedem Läufer erzwungen werden, der nicht vertrauenswürdigen Code ausführt.
Ihr nächster Build könnte doppelt so schnell sein — zum halben Preis
Kostenlos starten. Der Wechsel zurück ist dieselbe eine Zeile — auch dieses Diff veröffentlichen wir.
Verwandt
Audit-ProtokollEin Audit-Protokoll ist eine nur anfügbare Aufzeichnung von Konfigurations- und Zugriffsänderungen, in der erfasst wird, wer was, wann und von wo aus getan hat.DatenresidenzUnter Datenresidenz versteht man die Anforderung, dass Daten innerhalb einer definierten geografischen Grenze gespeichert und verarbeitet werden.GitHub AppEine GitHub App ist eine Integration, die sich mit bereichsbezogenen, kurzlebigen Installationstokens als sie selbst und nicht als Benutzer authentifiziert.GITHUB_TOKENGITHUB_TOKEN ist das automatisch generierte, kurzlebige Token, das jedem Workflow zur Authentifizierung bei der GitHub-API zur Verfügung steht.