Publicado en: Jan 30, 2023
La familia de productos Snow de AWS ahora admite la versión 2 del servicio de metadatos de instancias (IMDSv2) para las instancias de Amazon EC2 en dispositivos AWS Snowcone y AWS Snowball Edge. Puede utilizar los dispositivos de la familia de productos Snow de AWS para ejecutar operaciones de almacenamiento, computación y procesamiento de datos en ubicaciones con conectividad denegada, interrumpida, intermitente y limitada. El IMDS versión 2 constituye una mejora en el acceso a los metadatos de instancias que requiere de solicitudes orientadas a la sesión para incorporar una mayor protección contra el acceso no autorizado a los metadatos. El IMDS versión 2 requiere de una solicitud PUT para iniciar una sesión en el servicio de metadatos de instancias y recuperar un token.
Con IMDSv2 para la familia de productos Snow de AWS, puede configurar y administrar de forma segura la instancia en ejecución y acceder a los datos especificados por el usuario al lanzar su instancia de Amazon EC2 en Snow. También puede utilizar los metadatos de la instancia para crear imágenes de máquina de Amazon (AMI) genéricas que se pueden modificar mediante los archivos de configuración proporcionados en el momento del lanzamiento. IMDSv2 proporciona una mayor seguridad del servicio mediante la autenticación de la sesión, lo que ofrece protección contra varias vulnerabilidades. Para empezar, configure las opciones de metadatos de la instancia al lanzar la instancia EC2 en Snow o al registrar la AMI.
La compatibilidad con IMDSv2 para la instancia Amazon EC2 en la familia de productos Snow de AWS está disponible en las siguientes regiones de AWS: EE. UU. Este (Norte de Virginia), EE. UU. Este (Ohio), EE. UU. Oeste (Norte de California), EE. UU. Oeste (Oregón), Canadá (Central), Sudamérica (São Paulo), Europa (Irlanda), Europa (Milán), Europa (Frankfurt), Europa (París), África (Ciudad del Cabo), Asia Pacífico (Sídney), Asia Pacífico (Seúl), Asia Pacífico (Osaka), Asia Pacífico (Tokio), Asia Pacífico (Hong Kong), Asia Pacífico (Singapur), Asia Pacífico (Bombay) y AWS GovCloud (EE. UU.), sin costo adicional. Para obtener más información, consulte la documentación de la familia de productos Snow de AWS.