Skip to main content
NetApp Console setup and administration
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Amazon EC2 인스턴스에서 IMDSv2 사용 요구

기여자 netapp-tonias
PDF

NetApp Console 콘솔 에이전트와 Cloud Volumes ONTAP (HA 배포를 위한 중재자 포함)을 통해 Amazon EC2 인스턴스 메타데이터 서비스 버전 2(IMDSv2)를 지원합니다. 대부분의 경우 IMDSv2는 새 EC2 인스턴스에 자동으로 구성됩니다. IMDSv1은 2024년 3월 이전에 활성화되었습니다. 보안 정책에 따라 EC2 인스턴스에서 IMDSv2를 수동으로 구성해야 할 수도 있습니다.

시작하기 전에

  • 콘솔 에이전트 버전은 3.9.38 이상이어야 합니다.

  • Cloud Volumes ONTAP 다음 버전 중 하나를 실행해야 합니다.

    • 9.12.1 P2(또는 이후 패치)

    • 9.13.0 P4(또는 이후 패치)

    • 9.13.1 또는 이 릴리스 이후의 모든 버전

  • 이 변경을 수행하려면 Cloud Volumes ONTAP 인스턴스를 다시 시작해야 합니다.

  • 이러한 단계에서는 응답 홉 제한을 3으로 변경해야 하므로 AWS CLI를 사용해야 합니다.

이 작업에 관하여

IMDSv2는 취약점에 대한 강화된 보호 기능을 제공합니다. "AWS 보안 블로그에서 IMDSv2에 대해 자세히 알아보세요."

EC2 인스턴스에서 IMDS(인스턴스 메타데이터 서비스)는 다음과 같이 활성화됩니다.

  • 콘솔에서 새 콘솔 에이전트를 배포하거나 다음을 사용하는 경우 "Terraform 스크립트" IMDSv2는 EC2 인스턴스에서 기본적으로 활성화되어 있습니다.

  • AWS에서 새로운 EC2 인스턴스를 시작한 다음 콘솔 에이전트 소프트웨어를 수동으로 설치하면 IMDSv2도 기본적으로 활성화됩니다.

  • AWS Marketplace에서 콘솔 에이전트를 실행하면 IMDSv1이 기본적으로 활성화됩니다. EC2 인스턴스에서 IMDSv2를 수동으로 구성할 수 있습니다.

  • 기존 콘솔 에이전트의 경우 IMDSv1이 계속 지원되지만 원하는 경우 EC2 인스턴스에서 IMDSv2를 수동으로 구성할 수 있습니다.

  • Cloud Volumes ONTAP 의 경우 IMDSv1은 새 인스턴스와 기존 인스턴스에서 기본적으로 활성화됩니다. 원하는 경우 EC2 인스턴스에서 IMDSv2를 수동으로 구성할 수 있습니다.

단계

  1. 콘솔 에이전트 인스턴스에서 IMDSv2를 사용해야 합니다.

    1. 콘솔 에이전트를 위해 Linux VM에 연결합니다.

      AWS에서 콘솔 에이전트 인스턴스를 생성할 때 AWS 액세스 키와 비밀 키를 제공했습니다. 이 키 쌍을 사용하여 인스턴스에 SSH를 실행할 수 있습니다. EC2 Linux 인스턴스의 사용자 이름은 ubuntu입니다(2023년 5월 이전에 생성된 콘솔 에이전트의 경우 사용자 이름은 ec2-user였습니다).

      "AWS Docs: Linux 인스턴스에 연결"

    2. AWS CLI를 설치합니다.

      "AWS Docs: AWS CLI 최신 버전 설치 또는 업데이트"

    3. 사용하다 aws ec2 modify-instance-metadata-options IMDSv2 사용을 요구하고 PUT 응답 홉 제한을 3으로 변경하는 명령입니다.

      예

      aws ec2 modify-instance-metadata-options \
    --instance-id <instance-id> \
    --http-put-response-hop-limit 3 \
    --http-tokens required \
    --http-endpoint enabled
    참고 그만큼 http-tokens 매개변수는 IMDSv2를 필수로 설정합니다. 언제 http-tokens 필수입니다. 또한 설정해야 합니다. http-endpoint 활성화됨.

  2. Cloud Volumes ONTAP 인스턴스에서 IMDSv2를 사용해야 합니다.

    1. 로 가다 "Amazon EC2 콘솔"

    2. 탐색 창에서 *인스턴스*를 선택합니다.

    3. Cloud Volumes ONTAP 인스턴스를 선택하세요.

    4. *작업 > 인스턴스 설정 > 인스턴스 메타데이터 옵션 수정*을 선택합니다.

    5. 인스턴스 메타데이터 옵션 수정 대화 상자에서 다음을 선택합니다.

      • *인스턴스 메타데이터 서비스*에 대해 *활성화*를 선택합니다.

      • *IMDSv2*의 경우 *필수*를 선택하세요.

      • *저장*을 선택하세요.

    6. HA 중재자를 포함한 다른 Cloud Volumes ONTAP 인스턴스에 대해 이 단계를 반복합니다.

    7. "Cloud Volumes ONTAP 인스턴스를 중지하고 시작합니다."

결과

콘솔 에이전트 인스턴스와 Cloud Volumes ONTAP 인스턴스는 이제 IMDSv2를 사용하도록 구성되었습니다.