Das ist großartig zu wissen!
Und hoffentlich gilt das auch für andere.
Aber ich frage mich, warum das für uns kein Problem ist. Wir haben dies auf 1 gesetzt und trotzdem funktioniert es?
discourse(prod) > ENV['AWS_EC2_METADATA_V1_DISABLED'] = 'true'
=> "true"
discourse(prod) > c = Aws::S3::Client.new(region: ENV['DISCOURSE_S3_REGION'])
=> #<Aws::S3::Client:0x00007f8b9c0e6b60>
discourse(prod) > c.config.credentials.disable_imds_v1
=> true
discourse(prod) > c.list_objects_v2(bucket: ENV['DISCOURSE_S3_BUCKET']).contents.count
=> 1000
und diese Instanz hat diese Metadaten gemäß demselben Abfragebefehl:
{
"State": "applied",
"HttpTokens": "optional",
"HttpPutResponseHopLimit": 1,
"HttpEndpoint": "enabled",
"HttpProtocolIpv6": "disabled",
"InstanceMetadataTags": "disabled"
}
Wir betreiben Discourse in einem Docker-Container auf EC2, genau wie andere, also … was ist der Unterschied?