Skip to content
Latchkey

Instance Metadata - CI/CD用語集の定義

instance metadataは、実行中のクラウドインスタンスに関する情報(そのID、IP、リージョン、一時的なIAM認証情報)で、169.254.169.254のようなlink-localエンドポイントを介して提供され、インスタンス自身からのみ読み取り可能です。

セキュリティ上の注意

IAM認証情報を渡すことができるため、metadataエンドポイントは古典的なSSRFの標的です。IMDSv2はこれを緩和するためにセッショントークンを要求します。

関連ガイド