CLI/SDK

Question 1

IMDS

Answer 1

Instance Metadata Service

Question 2

launch script на EC2 instance

Answer 2

userdata

Question 3

endpoint IMDS для получения информации о текущем EC2 instance

Answer 3

http://169.254.169.254/latest/meta-data

Question 4

как выглядит HTTP запрос на IMDS второй версии

Answer 4

curl -H token: $SESSION_TOKEN http://169.254.169.254/latest/meta-data

Question 5

что можно, а что нельзя узнать через IMDS запрос

Answer 5

можно узнать IAM Role Name, нельзя узнать IAM Policies

Question 6

английское слово, обозначающее “непостоянный, возникающий временно”, подразумевающее Exponential Backoff

Answer 6

Intermittent

Question 7

Credentials Provider Chain для CLI, SDK

Answer 7

CLI опции (–region) ИЛИ Java System Properties (aws.accessKeyId) → переменные окружения (AWS_ACCESS_KEY_ID) → файл ~/.aws/credentials → файл ~/.aws/config → ECS Container Credentials → Instance Profile Credentials

Question 8

On-Premise сервер получает свои права доступа через

Answer 8

через environment variables, а НЕ через IAM Role

Question 9

как отправляется SigV4 подпись в HTTP запросе к AWS сервисам

Answer 9

через HTTP заголовок “Authorization ИЛИ через HTTP query parameter “X-Amz-Signature”