EC2 Pila de instancias | Actualizar la configuración predeterminada de IMDS a nivel regional (es necesario revisar) - Referencia avanzada de tipos de cambios de AMS
Detalles del tipo de cambioInformación adicionalParámetros de entrada de ejecuciónEjemplo: Parámetros necesariosEjemplo: todos los parámetros

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

EC2 Pila de instancias | Actualizar la configuración predeterminada de IMDS a nivel regional (es necesario revisar)

Modifique la versión predeterminada del servicio de metadatos de la instancia (IMDS) a nivel de cuenta para cada región de AWS. Al lanzar una nueva instancia, la versión de los metadatos de la instancia se establece automáticamente en el nivel de cuenta como «predeterminada». Puedes anular el valor manualmente en el momento del lanzamiento o después del lanzamiento. Tenga en cuenta que establecer el valor predeterminado a nivel de cuenta no restablece las instancias existentes. Por ejemplo, si estableces el valor predeterminado a nivel de cuenta en IMDSv2, las instancias existentes que estén configuradas en no se verán afectadas. IMDSv1 Si desea cambiar el valor de las instancias existentes, debe cambiarlo manualmente en las propias instancias.

Clasificación completa: administración | Componentes de pila avanzados | pila de EC2 instancias | Actualización de la configuración predeterminada del IMDS a nivel regional (es necesario revisarla)

Detalles del tipo de cambio

ID de tipo de cambio

ct-2o1knqxw39mkc

Versión actual

1.0

Duración prevista de la ejecución

60 minutos

Aprobación de AWS

Obligatorio

Aprobación del cliente

No es obligatorio si es el remitente

Modo de ejecución

Manual

Información adicional

Actualice la EC2 configuración regional del Servicio de metadatos de instancias (IMDS)

A continuación se muestra este tipo de cambio en la consola AMS.

Cómo funciona:

  1. Vaya a la página Crear RFC: en el panel de navegación izquierdo de la consola AMS, haga clic RFCspara abrir la página de RFCs listas y, a continuación, haga clic en Crear RFC.

  2. Elija un tipo de cambio (CT) popular en la vista predeterminada de búsqueda de tipos de cambios o seleccione un CT en la vista Elegir por categoría.

    • Busque por tipo de cambio: puede hacer clic en un CT popular en el área de creación rápida para abrir inmediatamente la página Ejecutar RFC. Tenga en cuenta que no puede elegir una versión antigua de CT con Quick Create.

      Para ordenar CTs, utilice el área Todos los tipos de cambios en la vista de tarjeta o de tabla. En cualquiera de las vistas, seleccione una CT y, a continuación, haga clic en Crear RFC para abrir la página Ejecutar RFC. Si corresponde, aparece la opción Crear con una versión anterior junto al botón Crear RFC.

    • Elegir por categoría: seleccione una categoría, una subcategoría, un elemento y una operación, y se abrirá el cuadro de detalles del CT con la opción Crear con una versión anterior, si corresponde. Haga clic en Crear RFC para abrir la página Ejecutar RFC.

  3. En la página Ejecutar RFC, abra el área del nombre del CT para ver el cuadro de detalles del CT. Se requiere un asunto (lo rellena automáticamente si elige su CT en la vista Buscar tipos de cambios). Abra el área de configuración adicional para añadir información sobre la RFC.

    En el área de configuración de ejecución, utilice las listas desplegables disponibles o introduzca valores para los parámetros necesarios. Para configurar los parámetros de ejecución opcionales, abra el área de configuración adicional.

  4. Cuando haya terminado, haga clic en Ejecutar. Si no hay errores, aparecerá la página de la RFC creada correctamente con los detalles de la RFC enviada y el resultado inicial de la ejecución.

  5. Abra el área de parámetros de ejecución para ver las configuraciones que envió. Actualice la página para actualizar el estado de ejecución de la RFC. Si lo desea, cancele la RFC o cree una copia de la misma con las opciones de la parte superior de la página.

Cómo funciona:

  1. Utilice la función de creación en línea (se emite un create-rfc comando con todos los parámetros de ejecución y RFC incluidos) o la de plantilla (se crean dos archivos JSON, uno para los parámetros de RFC y otro para los parámetros de ejecución) y ejecute el create-rfc comando con los dos archivos como entrada. Ambos métodos se describen aquí.

  2. Envíe el aws amscm submit-rfc --rfc-id ID comando RFC: con el ID de RFC devuelto.

    Supervise el comando RFC:. aws amscm get-rfc --rfc-id ID

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
nota

Puede utilizar cualquier CreateRfc parámetro con cualquier RFC, forme o no parte del esquema del tipo de cambio. Por ejemplo, para recibir notificaciones cuando cambie el estado de la RFC, añada esta línea --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" a la parte de los parámetros de la RFC de la solicitud (no a los parámetros de ejecución). Para ver una lista de todos los CreateRfc parámetros, consulta la referencia de la API de administración de cambios de AMS.

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc --change-type-id "ct-2o1knqxw39mkc" --change-type-version "1.0" --title "Update IMDS region-level default settings" --execution-parameters "{\"Region\":\"us-west-2\",\"HttpEndpoint\":\"Enabled\",\"HttpTokens\":\"Required\",\"InstanceMetadataTags\":\"Enabled\",\"HttpPutResponseHopLimit\":1,\"Priority\":\"High\"}"

CREACIÓN DE PLANTILLA:

  1. Envía los parámetros de ejecución de este tipo de cambio a un archivo JSON; este ejemplo lo nombra UPdate EC2 ImdsRegionParams .json:

    aws amscm get-change-type-version --change-type-id "ct-2o1knqxw39mkc" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateEC2ImdsRegionParams.json

  2. Modifique y guarde el UPdate EC2 ImdsRegionParams archivo, conservando solo los parámetros que desee cambiar. Por ejemplo, puede reemplazar el contenido por algo como esto: 

    {
"Region": "us-west-2",
"HttpEndpoint": "Enabled",
"HttpTokens":"Required"
"InstanceMetadataTags" : "Enabled",
"HttpPutResponseHopLimit": 1,
"Priority": "High"
}

  3. Envía la plantilla RFC a un archivo de tu carpeta actual; en este ejemplo se le asigna el nombre UPdate EC2 ImdsRegionRfc .json:

    aws amscm create-rfc --generate-cli-skeleton > UPdateEC2ImdsRegionRfc.json

  4. Modifique y guarde el UPdate EC2 ImdsRegionRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

    {
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-2o1knqxw39mkc",
"Title": "Update IMDS region-level default settings"
}

  5. Cree el RFC, especificando el UPdate EC2 ImdsRegionRfc archivo y el UPdate EC2 ImdsRegionParams archivo:

    aws amscm create-rfc --cli-input-json file://UPdateEC2ImdsRegionRfc.json  --execution-parameters file://UPdateEC2ImdsRegionParams.json

    Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.

Puede establecer valores predeterminados para las opciones de metadatos de la instancia a nivel de cuenta para cada una Región de AWS de ellas. Cuando se inicia una instancia, las opciones de metadatos de instancia se configuran automáticamente en los valores a nivel de cuenta. Puede cambiar este valor en el momento de la inicialización. Los valores predeterminados a nivel de cuenta no afectan a las instancias existentes. Para obtener más información sobre la configuración de Amazon EC2 IMDS, consulte Dónde configurar las opciones de metadatos de la instancia

Parámetros de entrada de ejecución

Para obtener información detallada sobre los parámetros de entrada de la ejecución, consulteEsquema de cambio: tipo ct-2o1knqxw39mkc.

Ejemplo: Parámetros necesarios

{
    "Region": "us-east-1",
    "HttpEndpoint": "Enabled"
}

Ejemplo: todos los parámetros

{
    "Region": "us-east-1",
    "HttpEndpoint": "No preference",
    "HttpTokens": "Required" ,
    "InstanceMetadataTags": "Enabled" ,
    "HttpPutResponseHopLimit": 1,
    "Priority": "Medium"
}