IMDSv2 - Amazon Linux 2023

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

IMDSv2

デフォルトでは、AL2023 AMI で起動するインスタンスはすべて IMDSv2-only を使用する必要があり、コンテナ化されたワークロードをサポートできるようにデフォルトのホップ制限は 2 に設定されます。imds-support パラメータを v2.0 に設定してこれを行います。詳細については、Amazon EC2 ユーザーガイドの「AMI の設定」を参照してください。

注記

セッショントークンの有効期間は 1 秒から 6 時間の間です。IMDSv2 クエリの API リクエストを送信するアドレスは以下のとおりです。

  • IPv4: 169.254.169.254

  • IPv6: fd00:ec2::254

これらの設定は手動で上書きし、インスタンスメタデータオプションの起動プロパティを使用して IMDSv1 を有効にできます。IAM コントロールを使用して異なる IMDS 設定を適用することもできます。インスタンスメタデータサービスのセットアップと使用の詳細については、「Amazon EC2 ユーザーガイド」の「IMDSv2 の使用」、「新しいインスタンスのインスタンスメタデータオプションの設定」および「既存のインスタンスのインスタンスメタデータオプションの変更」を参照してください。