首页/云/云与容器速查/实例元数据服务
本包目录(340 条)
云基础概念44 条
计算与存储56 条
网络与安全组33 条容器与 Docker106 条Kubernetes68 条容器排障33 条

实例元数据服务

实例内部可访问的特殊地址查询自身信息(实例 ID、地域、网卡、RAM 凭证);地址各厂不同:阿里云 100.100.100.200、腾讯云 169.254.0.23、华为云 169.254.169.254。

云与容器速查云更新于 2026-10-12
阿里云http://100.100.100.200/latest/meta-data/
腾讯云http://169.254.0.23/latest/meta-data/
华为云http://169.254.169.254/latest/meta-data/
用途识别实例身份、获取临时凭证、配置下发

查询实例 ID 与地域(阿里云实例内)

查询实例 ID 与地域(阿里云实例内)
curl http://100.100.100.200/latest/meta-data/instance-id
curl http://100.100.100.200/latest/meta-data/region-id
元数据服务可能被 SSRF 漏洞利用:应用侧禁止直接代理访问这些内网地址。

易错点

  • 盲目关闭元数据服务,导致依赖它的监控/凭证组件失效
  • 应用存在 SSRF 漏洞,攻击者通过元数据拿到临时凭证

数据来源与参考

  • 阿里云文档:实例元数据
  • 腾讯云文档:实例元数据
  • 华为云文档:元数据查询

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌