| 通用地址 | 169.254.169.254（AWS/Azure/GCP 等） |
|---|---|
| 阿里云 | 100.100.100.200 |
| 数据内容 | 实例 ID、临时凭据、网络配置、user-data |
| 加固 | AWS 建议启用 IMDSv2（会话 token）防 SSRF 窃取凭据 |
查询实例 ID（AWS IMDSv2）
查询实例 ID（AWS IMDSv2）
TOKEN=$(curl -sX PUT 'http://169.254.169.254/latest/api/token' -H 'X-aws-ec2-metadata-token-ttl-seconds: 60')
curl -s -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/instance-idSSRF 漏洞 + IMDSv1 = 云凭据泄露：生产环境禁用 IMDSv1，或对访问元数据的出站流量做白名单。