Sécurité
Service de métadonnées d'instance
Réponse rapide
Le service de métadonnées d'instance est un point de terminaison HTTP de lien local qui fournit à une VM cloud des informations sur elle-même, y compris des informations d'identification IAM temporaires.
Aussi : {termes}
Le service de métadonnées d'instance est un point de terminaison HTTP de lien local qui fournit à une VM cloud des informations sur elle-même, y compris des informations d'identification IAM temporaires.
Pourquoi c'est important
IMDSv1 est facilement accessible à partir d'une étape de construction compromise ; IMDSv2 nécessite un jeton de session et doit être appliqué à tout exécutant qui exécute du code non fiable.
Votre prochain build pourrait être deux fois plus rapide, pour moitié prix
Commencez gratuitement. Repartir tient à la même ligne, et nous publions ce diff aussi.
À lire aussi
Journal d'auditUn journal d'audit est un enregistrement en annexe uniquement des modifications de configuration et d'accès, capturant qui a fait quoi, quand et d'où.Résidence des donnéesLa résidence des données est l'exigence selon laquelle les données doivent être stockées et traitées dans une limite géographique définie.GitHub AppUne GitHub App est une intégration qui s'authentifie en tant qu'elle-même avec des jetons d'installation limités et de courte durée plutôt qu'en tant qu'utilisateur.GITHUB_TOKENGITHUB_TOKEN est le jeton de courte durée généré automatiquement et disponible pour chaque exécution de flux de travail pour l'authentification auprès de l'API GitHub.