Instance Metadata - CI/CD用語集の定義
instance metadataは、実行中のクラウドインスタンスに関する情報(そのID、IP、リージョン、一時的なIAM認証情報)で、169.254.169.254のようなlink-localエンドポイントを介して提供され、インスタンス自身からのみ読み取り可能です。
セキュリティ上の注意
IAM認証情報を渡すことができるため、metadataエンドポイントは古典的なSSRFの標的です。IMDSv2はこれを緩和するためにセッショントークンを要求します。
関連ガイド
User Data - CI/CD Glossary DefinitionUser data is a script or config blob passed to an instance at launch and run on first boot by cloud-init - th…
cloud-init - CI/CD Glossary Definitioncloud-init is the de facto tool that configures a cloud instance on first boot - setting hostname, users, pac…
IAM Policy - CI/CD Glossary DefinitionAn IAM policy is a document granting or denying identities specific actions on specific resources, the core w…