配置实例元数据服务选项

实例元数据服务（IMDS）在每个 EC2 实例上本地运行。实例元数据选项是一组配置，可用于控制 EC2 实例上 IMDS 的可访问性和行为。

可在每个实例上配置以下实例元数据选项：

在何处配置实例元数据选项

可以在不同级别配置实例元数据选项，如下所示：

有关更多信息，请参阅为新实例配置实例元数据选项 和为现有实例修改实例元数据选项。

实例元数据选项的优先顺序

每个实例元数据选项的值都会在启动实例时按照优先级分层顺序确定。分层顺序如下，按最高优先级从上至下依次排序：

每个元数据选项都将分开评估。可以通过组合使用直接实例配置、账户级别默认设置和 AMI 配置，配置实例。

在正在运行或已停止的实例上启动后，可以更改任何元数据选项的值，除非更改受到 IAM 或 SCP 策略的限制。

确定元数据选项的值 – 示例 1

在此示例中，EC2 实例会启动到一个区域中，其中 HttpPutResponseHopLimit 在账户级别设置为 1。指定 AMI 会将 ImdsSupport 设置为 v2.0。启动时不会直接在实例上指定元数据选项。该实例通过以下元数据选项启动：

"MetadataOptions": {
    ...
    "HttpTokens": "required",
    "HttpPutResponseHopLimit": 1,
    ...

这些值如下所示确定：

确定元数据选项的值 – 示例 2

在此示例中，使用与前面示例 1 中相同的设置启动 EC2 实例，不过启动时直接在实例上将 HttpTokens 设置为 optional。该实例通过以下元数据选项启动：

"MetadataOptions": {
    ...
    "HttpTokens": "optional",
    "HttpPutResponseHopLimit": 1,
    ...

HttpPutResponseHopLimit 的值的确定方式与示例 1 中相同。但是，HttpTokens 的值按以下方式确定：启动时在实例上配置的元数据选项优先。即使 AMI 配置了 ImdsSupport: v2.0（也就是 HttpTokens 设置为 required），启动时在实例上指定的值（HttpTokens 设置为 optional）仍优先。

设置实例元数据版本

启动实例时，实例元数据版本的值为 IMDSv1 or IMDSv2 (token optional) 或 IMDSv2 only (token required)。

实例启动时，您可以手动指定元数据版本的值，也可以使用默认值。如果手动指定该值，则将覆盖所有默认值。如果不手动指定该值，则该值将由默认设置的组合确定，如下表所示。

该表显示了不同配置级别的设置如何确定启动实例时的元数据版本（由第 4 列中生成的实例配置指示）。优先级顺序如下所示，从左到右，第一列优先级最高：

使用 IAM 条件键限制实例元数据选项

可以在 IAM 策略或 SCP 中使用 IAM 条件键，如下所示：