Modifier les options de métadonnées de l' EC2 instance Amazon - AWS Storage Gateway

Amazon FSx File Gateway n'est plus disponible pour les nouveaux clients. Les clients existants de FSx File Gateway peuvent continuer à utiliser le service normalement. Pour des fonctionnalités similaires à FSx File Gateway, consultez ce billet de blog.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Modifier les options de métadonnées de l' EC2 instance Amazon

Le service de métadonnées d'instance (IMDS) est un composant sur instance qui fournit un accès sécurisé aux métadonnées des EC2 instances Amazon. Une instance peut être configurée pour accepter les demandes de métadonnées entrantes qui utilisent IMDS version 1 (IMDSv1) ou pour exiger que toutes les demandes de métadonnées utilisent IMDS version 2 ()IMDSv2. IMDSv2 utilise des requêtes orientées session et atténue plusieurs types de vulnérabilités susceptibles d'être utilisées pour tenter d'accéder à l'IMDS. Pour plus d'informations sur IMDSv2 le fonctionnement de la version 2 du service de métadonnées d'instance, consultez le guide de l'utilisateur d'Amazon Elastic Compute Cloud.

Nous vous recommandons d'en avoir besoin IMDSv2 pour toutes les EC2 instances Amazon hébergeant Storage Gateway. IMDSv2 est obligatoire par défaut sur toutes les instances de passerelle récemment lancées. Si vous avez des instances existantes qui sont toujours configurées pour accepter les demandes de IMDSv1 métadonnées, consultez la section Exiger l'utilisation de IMDSv2 dans le guide de l'utilisateur d'Amazon Elastic Compute Cloud pour obtenir des instructions sur la modification des options de métadonnées de votre instance afin d'exiger l'utilisation de IMDSv2. L'application de cette modification ne nécessite pas de redémarrage de l'instance.