Activé par défaut, et il devrait l'être
Application IMDSv2
Pourquoi le service de métadonnées d'instance v2 est appliqué aux exécuteurs BYOC et qu'est-ce qui s'arrête si ce n'est pas le cas.
Le service de métadonnées d'instance distribue des informations d'identification IAM temporaires à tout ce qui peut l'atteindre. Sur IMDSv1, il s'agit d'un seul HTTP GET non authentifié – accessible de manière triviale à partir d'une étape de construction compromise ou d'une falsification de requête côté serveur dans un appareil de test.
IMDSv2 nécessite un jeton de session obtenu avec un PUT, qui va à l'encontre des formes d'attaque courantes. Il est appliqué par défaut sur les coureurs BYOC et nous nous opposerions à sa désactivation.
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.