Come posso imporre solo l'accesso IMDSv2 ai metadati della mia istanza EC2?

Breve descrizione

Per impostazione predefinita, utilizzi uno o entrambi i seguenti metodi per recuperare i metadati dell'istanza da un'istanza Amazon EC2 in esecuzione:

• Servizio di metadati di istanza versione 1 (IMDSv1), un metodo di richiesta e risposta
• Servizio di metadati di istanza versione 2 (IMDSv2), un metodo orientato alla sessione

Per imporre l'uso di IMDSv2 in un'istanza, esegui il runbook AWSSupport-ConfigureEC2Metadata di AWS Systems Manager.

Importante: quando imponi IMDSv2, si disattiva IMDSv1. Ciò potrebbe influire sulle applicazioni che utilizzano IMDSv1. Prima di imporre IMDSv2, assicurati che le applicazioni che utilizzano metadati Amazon EC2 siano compatibili con IMDSv2. Per ulteriori indicazioni sulle migliori pratiche di implementazione, consulta Percorso consigliato per richiedere IMDSv2.

Risoluzione

Prerequisito: prima di avviare il runbook, assicurati che l'utente o il ruolo AWS Identity and Access Management (AWS IAM) abbia le autorizzazioni richieste. Per ulteriori informazioni, consulta la sezione Autorizzazioni IAM richieste in AWSSupport-ConfigureEC2Metadata.

Per eseguire il runbook di Systems Manager, completa i seguenti passaggi:

1. Apri la console Systems Manager.
2. Nel pannello di navigazione, scegli Documenti.
3. Nella barra di ricerca, inserisci AWSSupport-ConfigureEC2Metadata.
4. Seleziona AWSSupport-ConfigureEC2Metadata.
5. Scegli InstanceId per l'istanza Amazon EC2 di cui desideri configurare le impostazioni dei metadati.
6. Scegli Esegui.
   Nota: per un elenco dei passaggi eseguiti dal runbook, consulta la sezione Fasi del documento in AWSSupport-ConfigureEC2Metadata.
7. Una volta completata l'automazione, esamina i risultati dettagliati nella sezione Output.

Informazioni correlate

Esegui un'automazione passo dopo passo

Accesso ai metadati dell'istanza per un'istanza EC2

Creazione di un ruolo di servizio per il servizio di automazione