Alapértelmezés szerint engedélyezve van, és ennek lennie kell
IMDSv2 betartatás
Miért van kényszerítve a példány metaadatszolgáltatás v2 a BYOC futtatóira, és mi törik meg, ha nem.
A példány metaadatszolgáltatása ideiglenes IAM-hitelesítési adatokat ad ki mindennek, amely elérheti. Az IMDSv1-en ez egyetlen hitelesítés nélküli HTTP GET – triviálisan elérhető egy kompromittált összeállítási lépésből vagy egy teszteszközben lévő szerveroldali kéréshamisításból.
Az IMDSv2-hez egy PUT-val kapott munkamenet-tokenre van szükség, amely legyőzi a gyakori támadási formákat. A BYOC futókon alapértelmezés szerint kényszerítve van, és visszaszorítanánk a kikapcsolását.
A következő buildje kétszer gyorsabb lehet, fele áron
Kezdje ingyen. A távozás ugyanaz az egy sor, és azt a diffet is közzétesszük.