Amazon Machine Images unterstützt jetzt standardmäßig Instance Metadata Service Version 2

Sie können jetzt ein EC2 Amazon Machine Image (AMI) einrichten, um die Instance Metadata Service Version 2 (IMDSv2) standardmäßig zu verwenden. IMDSv2 ist eine Erweiterung für Instance-Metadaten-Zugriff, die sitzungsorientierte Anfragen benötigt, um umfassenden Schutz gegen unbefugte Metadatenzugriffe zu bieten. Bei IMDSv2 wird eine PUT-Anfrage benötigt, die eine Sitzung mit dem Instance-Metadatenservice initiiert und einen Token abruft. Zuvor mussten Sie, um Ihre Instances als „IMDSv2-only“ einzustellen, die Instance-Metadata-Optionen während des Instance-Starts konfigurieren oder Ihre Instance nach dem Start mit der ModifyInstanceMetadataOptions-API konfigurieren.
Quelle: aws.amazon.com

Published by