Varsayılan olarak etkindir ve olması gerekir
IMDSv2 yaptırımı
Örnek meta veri hizmeti v2 neden BYOC çalıştırıcılarında zorunlu kılınıyor ve uygulanmıyorsa ne bozuluyor?
Örnek meta veri hizmeti, kendisine ulaşabilen her şeye geçici IAM kimlik bilgilerini dağıtır. IMDSv1'de bu, kimliği doğrulanmamış tek bir HTTP GET'tir; tehlikeye atılmış bir derleme adımından veya bir test düzeneğindeki sunucu tarafı istek sahteciliğinden kolayca ulaşılabilir.
IMDSv2, yaygın saldırı şekillerini alt eden, PUT ile elde edilen bir oturum belirteci gerektirir. BYOC çalıştırıcılarında varsayılan olarak uygulanır ve biz de bunu kapatma konusunda geri adım atarız.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.