Feature: suggest making IMDSv2 a default
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- aws, kubernetes, terraform
- Ambito
- cloud, infrastructure
Direzione di ricerca
Trova la configurazione Terraform del workshop per il gruppo di nodi gestito EKS e confronta le impostazioni correnti dei metadati con i valori predefiniti IMDSv2 richiesti. Aggiorna la configurazione predefinita e verifica che l'auto-provisioning funzioni quando IMDSv1 è disabilitato, incluso il limite di hop richiesto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
What would you like to be added?
In certain environments where IMDSv1 is disabled (e.g. setting enforced via preventive policies), self-provisioning a workshop will fail:
{"level":"error","ts":"2026-08-19T08:32:30Z","logger":"setup","msg":"unable to initialize AWS cloud","error":"failed to introspect vpcID from EC2Metadata or Node name, specify --aws-vpc-id instead if EC2Metadata is unavailable: failed to fetch VPC ID from instance metadata: EC2MetadataError: failed to make EC2Metadata request\n\n\tstatus code: 401, request id: "}
- alternative error is a timeout issue due a single-hop.
Why is this needed?
Suggest to adapt a managed node group config to use IMDSv2 by default. e.g:
module "eks" {
source = "terraform-aws-modules/eks/aws"
# ...
eks_managed_node_groups = {
default = {
# ... existing config ...
metadata_options = {
http_endpoint = "enabled"
http_tokens = "required"
http_put_response_hop_limit = 2
}
}
}
}
- Lingua principale
- HCL
- Stelle
- 630
- Fork
- 619
- Merge medio
- 11h 7m
- PR unite (30g)
- 5
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aws-samples/eks-workshop-v2
-
[Bug]: taints explanations incorrect in Graviton sectionForse già presa @abhu85 l’ha presa 228 giorni fa. Apertabug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 75/100
aws-samples/eks-workshop-v2#1807 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 62/100
aws-samples/eks-workshop-v2#957 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
aws-samples/eks-workshop-v2#1932 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Setup fails when VPC Block Public Access is enabledForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
aws-samples/eks-workshop-v2#1928 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
aws-samples/eks-workshop-v2#1909 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di aws-samples/eks-workshop-v2
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
bridgecrewio/checkov#7770 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
radius-project/ai-extensions#1099 ·
I maintainer di solito rispondono entro 1 giorno
-
feature
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
radius-project/radius#13495 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
aws-samples/sample-autonomous-cloud-coding-agents#969 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
GoogleCloudPlatform/cloud-foundation-fabric#4320 ·
I maintainer di solito rispondono entro 1 giorno