首页/云/云平台与虚拟化速查/实例元数据服务

实例元数据服务

实例内可通过固定链路地址读取自身元数据(实例 ID、地域、私有 IP、user-data 等),常用于脚本自动发现环境信息。

云平台与虚拟化速查云更新于 2026-10-12

读取元数据示例

读取元数据示例
curl -s http://100.100.100.200/latest/meta-data/instance-id        # 阿里云
curl -s http://169.254.169.254/latest/meta-data/instance-id       # 腾讯云 / 华为云
curl -s http://169.254.169.254/latest/meta-data/placement/region
元数据服务只在实例内部可达,但一旦应用存在 SSRF 漏洞,攻击者可能借它读取临时凭证,应关注厂商的元数据加固选项。

易错点

  • 把元数据地址当作可用内网服务暴露给外部请求,放大 SSRF 风险
  • 脚本依赖元数据获取 region,容器内网络隔离后读取失败需兜底

数据来源与参考

  • 阿里云 实例元数据文档
  • 腾讯云 实例元数据文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌