반응형 IMDSv11 AWS IMDSv1과 IMDSv2를 보안 관점에서 이해하기 AWS EC2를 운영하다 보면 IMDSv1, IMDSv2라는 표현을 자주 보게 됩니다.여기서 IMDS는 Instance Metadata Service의 약자로, EC2 인스턴스 내부에서 자기 자신의 메타데이터를 조회할 수 있게 해주는 서비스입니다. 예를 들어 EC2 내부에서는 다음과 같은 정보를 조회할 수 있습니다.인스턴스 IDAMI ID리전가용 영역네트워크 정보IAM Role 이름IAM Role 임시 자격 증명이 중 보안 관점에서 가장 중요한 것은 IAM Role 임시 자격 증명입니다.EC2에 IAM Role이 연결되어 있으면 애플리케이션은 Access Key를 코드나 환경 변수에 직접 저장하지 않아도 됩니다.대신 IMDS를 통해 임시 자격 증명을 받아 AWS API를 호출할 수 있습니다.이 구조 자체.. 2026. 6. 11. 이전 1 다음 반응형
