Activat implicit și ar trebui să fie
Aplicarea IMDSv2
De ce serviciul de metadate ale instanțelor v2 este aplicat pe cei care rulează BYOC și ce se întrerupe dacă nu este.
Serviciul de metadate ale instanței distribuie acreditări IAM temporare oricărei persoane care îl poate ajunge. Pe IMDSv1, acesta este un singur HTTP GET neautentificat - accesibil în mod trivial dintr-un pas de construcție compromis sau falsificarea cererii pe partea serverului într-un dispozitiv de testare.
IMDSv2 necesită un jeton de sesiune obținut cu un PUT, care înfrânge formele de atac comune. Este aplicat în mod implicit pentru alergătorii BYOC și am refuza să îl dezactivam.
Următorul tău build poate fi de două ori mai rapid, la jumătate de preț
Începe gratuit. Plecarea înseamnă aceeași linie, iar acel diff îl publicăm și noi.