Publié le: Jan 30, 2023
La gamme AWS Snow prend désormais en charge la version 2 du service de métadonnées d'instance (IMDSv2) pour les instances Amazon EC2 sur les appareils AWS Snowcone et AWS Snowball Edge. Vous pouvez utiliser les appareils de la gamme AWS Snow pour exécuter des opérations de stockage, de calcul et de traitement de données dans des endroits où la connectivité est refusée, interrompue, intermittente ou limitée. IMDSv2 constitue une amélioration pour l'accès aux métadonnées d'instance qui requiert des demandes orientées session afin de renforcer la protection contre l'accès non autorisé aux métadonnées. IMDSv2 exige une requête PUT pour initier une session auprès du service de métadonnées d'instance et récupérer un jeton.
Avec IMDSv2 pour la gamme AWS Snow, vous pouvez configurer et gérer en toute sécurité l'instance en cours d'exécution et accéder aux données spécifiées par l'utilisateur lors du lancement de votre instance Amazon EC2 sur Snow. Vous pouvez également utiliser les métadonnées d'instance pour créer des Amazon Machine Images (AMI) génériques, qui peuvent être modifiées par les fichiers de configuration fournis au moment du lancement. IMDSv2 offre une sécurité accrue des services grâce à l'authentification de session, qui assure une protection contre plusieurs vulnérabilités. Pour commencer, configurez les options de métadonnées d'instance lors du lancement de l'instance EC2 sur Snow ou lors de l'enregistrement de votre AMI.
La prise en charge de IMDSv2 pour les instances Amazon EC2 sur la gamme AWS Snow est disponible dans les régions AWS suivantes : USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Californie du Nord), USA Ouest (Oregon), Canada (Centre), Amérique du Sud (São Paulo), Europe (Stockholm), Europe (Irlande), Europe (Milan), Europe (Francfort), Europe (Londres), Europe (Paris), Afrique (Le Cap), Asie-Pacifique (Sydney), Asie-Pacifique (Séoul), Asie-Pacifique (Osaka), Asie-Pacifique (Tokyo), Asie-Pacifique (Hong Kong), Asie-Pacifique (Singapour), Asie-Pacifique (Mumbai) et AWS GovCloud (US), sans frais supplémentaires. Pour en savoir plus, consultez la documentation de la gamme AWS Snow.