Modificar las opciones de metadatos de las EC2 instancias de Amazon - AWS Storage Gateway

Amazon FSx File Gateway ya no está disponible para nuevos clientes. Los clientes actuales de FSx File Gateway pueden seguir utilizando el servicio con normalidad. Para obtener información sobre funciones similares a las de FSx File Gateway, visite esta entrada de blog.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Modificar las opciones de metadatos de las EC2 instancias de Amazon

El servicio de metadatos de instancias (IMDS) es un componente de la instancia que proporciona acceso seguro a los metadatos de las EC2 instancias de Amazon. Se puede configurar una instancia para que acepte las solicitudes de metadatos entrantes que usen la versión 1 (IMDSv1) del IMDS o para que todas las solicitudes de metadatos usen la versión 2 () del IMDS. IMDSv2 IMDSv2 utiliza solicitudes orientadas a la sesión y mitiga varios tipos de vulnerabilidades que podrían utilizarse para intentar acceder al IMDS. Para obtener más información IMDSv2, consulte Cómo funciona Instance Metadata Service versión 2 en la Guía del usuario de Amazon Elastic Compute Cloud.

Le recomendamos que lo requiera IMDSv2 para todas las EC2 instancias de Amazon que alojen Storage Gateway. IMDSv2 es obligatorio de forma predeterminada en todas las instancias de gateway recién lanzadas. Si tiene instancias existentes que aún están configuradas para aceptar solicitudes de IMDSv1 metadatos, consulte Requerir el uso de IMDSv2 en la Guía del usuario de Amazon Elastic Compute Cloud para obtener instrucciones sobre cómo modificar las opciones de metadatos de la instancia para requerir el uso de IMDSv2. La aplicación de este cambio no requiere un reinicio de la instancia.