Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration du service des métadonnées d’instance

Le service de métadonnées d’instance (IMDS) s’exécute localement sur chaque instance EC2. Les options de métadonnées d’instance font référence à un ensemble de configurations qui contrôlent l’accessibilité et le comportement de l’IMDS sur une instance EC2.

Vous pouvez configurer les options de métadonnées d’instance suivantes.

Pour consulter la configuration actuelle d’une instance, consultez la section Interroger les options de métadonnées d’instance pour les instances existantes.

Où configurer les options de métadonnées d’instance

Les options de métadonnées d’instance peuvent être configurées à différents niveaux, comme suit :

Pour plus d’informations, consultez Configurer les options de métadonnées d’instance pour les nouvelles instances et Configurer les options de métadonnées d’instance pour les instances existantes.

Ordre de priorité pour les options de métadonnées des instances

La valeur de chaque option de métadonnées d’instance est déterminée au lancement de l’instance, selon un ordre de priorité hiérarchique. La hiérarchie, avec la priorité la plus élevée au sommet, est la suivante :

Chaque option de métadonnées est évaluée séparément. L’instance peut être configurée à l’aide d’une combinaison de configuration directe, de paramètres par défaut au niveau du compte et de configuration depuis l’AMI.

Vous pouvez modifier la valeur de n’importe quelle option de métadonnées après le lancement sur une instance en cours d’exécution ou arrêtée, sauf si les modifications sont limitées par une politique IAM ou SCP.

Exemple 1 — Déterminer les valeurs des options de métadonnées

Dans cet exemple, une instance EC2 est lancée dans une région où le paramètre HttpPutResponseHopLimit est défini 1 au niveau du compte. L’AMI spécifiée est ImdsSupport définie surv2.0. Aucune option de métadonnées n’est spécifiée directement sur l’instance au lancement. L’instance est lancée avec les options de métadonnées suivantes :

"MetadataOptions": {
    ...
    "HttpTokens": "required",
    "HttpPutResponseHopLimit": 1,
    ...

Ces valeurs ont été déterminées comme suit :

Exemple 2 — Déterminer les valeurs des options de métadonnées

Dans cet exemple, l’instance EC2 est lancée avec les mêmes paramètres que dans l’exemple 1 précédent, mais avec la valeur HttpTokens définie sur optional directement sur l’instance au lancement. L’instance est lancée avec les options de métadonnées suivantes :

"MetadataOptions": {
    ...
    "HttpTokens": "optional",
    "HttpPutResponseHopLimit": 1,
    ...

La valeur pour HttpPutResponseHopLimit est déterminée de la même manière que dans l’exemple 1. Toutefois, la valeur pour HttpTokens est déterminée comme suit : Les options de métadonnées configurées sur l’instance au lancement sont prioritaires. Même si l’AMI était configurée avec ImdsSupport: v2.0 (en d’autres termes, elle HttpTokens est définie surrequired), la valeur spécifiée sur l’instance au lancement (HttpTokensdéfinie suroptional) était prioritaire.

Exemple 3 — Déterminer les valeurs des options de métadonnées avec HttpTokensEnforced activé

Dans cet exemple, le compte de la Région possède HttpTokens = required etHttpTokensEnforced = enabled.

Prenez en compte les tentatives de lancement d'instance EC2 suivantes :

Définissez la version des métadonnées de l’instance

Lorsqu'une instance est lancée, la valeur de la version des métadonnées de l'instance est IMDSv1 ou IMDSv2 (jeton facultatif) () ou IMDSv2 uniquement (jeton requishttpTokens=optional) (). httpTokens=required

Au lancement de l’instance, vous pouvez soit spécifier manuellement la valeur de la version des métadonnées, soit utiliser la valeur par défaut. Si vous spécifiez manuellement la valeur, elle remplace toutes les valeurs par défaut. Si vous choisissez de ne pas spécifier la valeur manuellement, elle sera déterminée par une combinaison de paramètres par défaut.

L'organigramme suivant montre comment la version des métadonnées d'une instance au lancement est déterminée par les paramètres aux différents niveaux de la configuration et où l'application est évaluée. Le tableau suivant présente les paramètres spécifiques à chaque niveau.

Le tableau montre comment la version des métadonnées d’une instance au lancement (indiquée par Configuration de l’instance résultante dans la colonne 4) est déterminée par les paramètres aux différents niveaux de configuration. L’ordre de priorité est de gauche à droite, la première colonne ayant la priorité la plus élevée, comme suit :

Utiliser les clés de condition IAM pour restreindre les options de métadonnées de l’instance

Vous pouvez utiliser les clés de condition IAM dans une politique IAM ou un SCP comme suit :