Beveiliging
Metagegevensservice voor instanties
Kort antwoord
De instance-metagegevensservice is een link-local HTTP-eindpunt dat een cloud-VM informatie over zichzelf geeft, inclusief tijdelijke IAM-referenties.
Ook: {voorwaarden}
De instance-metagegevensservice is een link-local HTTP-eindpunt dat een cloud-VM informatie over zichzelf geeft, inclusief tijdelijke IAM-referenties.
Waarom het ertoe doet
IMDSv1 is triviaal bereikbaar vanuit een gecompromitteerde bouwstap; IMDSv2 vereist een sessietoken en moet worden afgedwongen op elke runner die niet-vertrouwde code uitvoert.
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.
Gerelateerd
AuditlogboekEen auditlogboek is een uitsluitend toegevoegde registratie van configuratie- en toegangswijzigingen, waarin wordt vastgelegd wie wat, wanneer en vanaf waar heeft gedaan.GegevensresidentieGegevensresidentie is de vereiste dat gegevens binnen een gedefinieerde geografische grens worden opgeslagen en verwerkt.GitHub AppEen GitHub App is een integratie die zich authenticeert als zichzelf met beperkte, kortstondige installatietokens in plaats van als een gebruiker.GITHUB_TOKENGITHUB_TOKEN is het automatisch gegenereerde, kortstondige token dat beschikbaar is voor elke workflow die wordt uitgevoerd voor authenticatie bij de GitHub API.