Tous les produits
Search

Ce produit

    Container Service for Kubernetes:Use security hardening mode for instance metadata

    Centre de documentation

    Container Service for Kubernetes:Use security hardening mode for instance metadata

    Dernière mise à jour :Aug 11, 2026

    Vous pouvez utiliser le service de métadonnées d'instance depuis une instance ECS pour récupérer ses métadonnées, telles que les identifiants d'instance, les informations VPC et les informations d'interface réseau. Par défaut, le mode d'accès aux métadonnées d'instance pour les nœuds d'un cluster ACK prend en charge à la fois le mode normal et le mode amélioré. Vous pouvez basculer vers le mode amélioré uniquement (IMDSv2) afin d'améliorer la sécurité du service de métadonnées d'instance.

    Une fois le mode amélioré activé, les applications s'exécutant sur les nœuds ne peuvent plus utiliser le mode normal pour accéder au service de métadonnées d'instance ECS. Pour plus d'informations sur les modes d'accès aux métadonnées d'instance ECS, consultez la rubrique Métadonnées d'instance.

    Prérequis

    • Vous disposez d'un cluster ACK managé ou d'un cluster ACK dédié exécutant Kubernetes version 1.28 ou ultérieure. Pour mettre à niveau votre cluster, consultez la rubrique Mettre à niveau manuellement un cluster.

    • Si votre cluster utilise l'un des composants répertoriés dans les tableaux ci-dessous, assurez-vous que les composants et le cluster satisfont aux exigences de version minimales.

      Développer

      Cluster ACK managé

      Composant

      Version minimale du composant

      Version minimale du cluster

      cloud-controller-manager

      v2.11.3

      1.28

      terway

      v1.9.16

      1.30

      terway-eni

      v1.9.16

      1.30

      terway-eniip

      v1.9.16

      1.30

      terway-eniip

      v1.14.0

      1.31

      terway-controlplane

      v1.9.16

      1.30

      terway-controlplane

      v1.14.0

      1.31

      ack-erdma-controller

      0.2.6

      1.28

      mse-ingress-controller

      1.1.18

      1.28

      alb-ingress-controller

      v2.18.0-aliyun.1

      1.28

      csi-provisioner

      v1.33.3-884df97-aliyun

      1.28

      csi-plugin

      v1.33.3-884df97-aliyun

      1.28

      storage-operator

      v1.32.10

      1.28

      flexvolume

      Aucune version prise en charge n'est disponible. Vous devez migrer vers csi-plugin. Pour plus d'informations, consultez la rubrique Migration de FlexVolume vers CSI.

      kritis-validation-hook

      v0.12.0.0-g1535b25b-aliyun

      1.28

      aliyun-acr-credential-helper

      v25.07.21.1-67f1f51-aliyun

      1.28

      logtail-ds

      v2.1.14.0-aliyun

      1.28

      loongcollector

      3.1.1

      1.28

      metrics-server

      v0.3.9.7-85b3699-aliyun

      1.28

      alicloud-monitor-controller

      v1.8.4

      1.28

      ack-node-problem-detector

      1.2.26

      1.28

      arms-prometheus

      1.1.32

      1.28

      ack-cost-exporter

      1.0.18

      1.28

      ack-sysom-monitor

      1.1.2

      1.28

      arms-cmonitor

      4.1.2

      1.28

      ack-onepilot

      5.0.0

      1.28

      cluster-autoscaler

      v1.3.18-48f43128-aliyun

      1.28

      ack-goatscaler

      v0.4.5-17c5a32-aliyun

      1.28

      migrate-controller

      v1.8.6-17482bb-aliyun

      1.28

      ack-acr-acceleration-p2p

      0.3.10

      1.28

      csi-secrets-store-provider-alibabacloud

      0.5.0

      1.28

      ack-secret-manager

      0.5.12

      1.28

      ack-extend-network-controller

      v0.12.0

      1.28

      Cluster ACK dédié

      Composant

      Version minimale du composant

      Version minimale du cluster

      cloud-controller-manager

      v2.11.3

      1.28

      terway

      v1.9.16

      1.30

      terway-eni

      v1.9.16

      1.30

      terway-eniip

      v1.9.16

      1.30

      terway-eniip

      v1.14.0

      1.31

      terway-controlplane

      v1.9.16

      1.30

      terway-controlplane

      v1.14.0

      1.31

      ack-erdma-controller

      0.2.6

      1.28

      mse-ingress-controller

      1.1.18

      1.28

      alb-ingress-controller

      v2.18.0-aliyun.1

      1.28

      csi-provisioner

      v1.33.3-884df97-aliyun

      1.28

      csi-plugin

      v1.33.3-884df97-aliyun

      1.28

      storage-operator

      v1.32.10

      1.28

      flexvolume

      Aucune version prise en charge n'est disponible. Vous devez migrer vers csi-plugin. Pour plus d'informations, consultez la rubrique Migration de FlexVolume vers CSI.

      kritis-validation-hook

      v0.12.0.0-g1535b25b-aliyun

      1.28

      aliyun-acr-credential-helper

      v25.07.21.1-67f1f51-aliyun

      1.28

      logtail-ds

      v2.1.14.0-aliyun

      1.28

      loongcollector

      3.1.1

      1.28

      metrics-server

      v0.3.9.7-85b3699-aliyun

      1.28

      alicloud-monitor-controller

      v1.8.8

      1.28

      ack-node-problem-detector

      1.2.27

      1.28

      arms-prometheus

      1.1.33

      1.28

      ack-cost-exporter

      1.0.21

      1.28

      ack-sysom-monitor

      1.1.2

      1.28

      arms-cmonitor

      4.1.2

      1.28

      ack-onepilot

      5.0.0

      1.28

      cluster-autoscaler

      v1.3.18-48f43128-aliyun

      1.28

      ack-goatscaler

      v0.4.5-17c5a32-aliyun

      1.28

      migrate-controller

      v1.8.6-17482bb-aliyun

      1.28

      ack-acr-acceleration-p2p

      0.3.10

      1.28

      csi-secrets-store-provider-alibabacloud

      0.5.0

      1.28

      ack-secret-manager

      0.5.12

      1.28

      ack-extend-network-controller

      v0.12.0

      1.28

    • Si vous avez déployé des applications dans votre cluster qui dépendent du service de métadonnées d'instance, l'activation du mode amélioré entraînera le rejet des requêtes utilisant le mode normal. Mettez à jour le code de votre application. Pour plus d'informations, consultez la rubrique Métadonnées d'instance.

    Procédure

    Vous ne pouvez configurer cette fonctionnalité qu'à la création d'un pool de nœuds ou lors de l'étape de configuration du pool de nœuds pendant la création du cluster. Le mode d'accès aux métadonnées d'instance ne peut pas être modifié après la création du pool de nœuds.

    La procédure suivante illustre la création d'un nouveau pool de nœuds. Les paramètres clés sont identiques pour le processus de création de cluster.

    1. Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.

    2. Sur la page Clusters, cliquez sur le nom de votre cluster. Dans le volet de navigation de gauche, cliquez sur Nodes > Node Pools.

    3. Cliquez sur Create a node pool.

      Cette section décrit uniquement les paramètres clés liés à cette fonctionnalité. Pour obtenir des détails sur tous les paramètres, consultez la rubrique Créer et gérer un pool de nœuds.

      • Système d'exploitation : assurez-vous que l'image du système d'exploitation prend en charge le mode amélioré et que la version de l'image répond aux exigences.

        • Image publique

          |
          **Image du système d'exploitation**
          |
          **Version minimale**
          | | --- | --- | |
          Alibaba Cloud Linux 3.2104 LTS 64-bit (Container-optimized)
          |
          20241226
          | |
          Alibaba Cloud Linux 3.2104 LTS 64-bit
          |
          20241218
          | |
          Alibaba Cloud Linux 4 LTS 64-bit (Container-optimized)
          |
          20251106
          | |
          Ubuntu 22.04
          |
          20250722
          | |
          ContainerOS 3.6
          |
          20250916
          |























        • Image personnalisée : la version de cloud-init incluse dans l'image doit être égale ou supérieure à 23.2.2. Pour savoir comment vérifier et mettre à niveau la version de cloud-init, consultez la rubrique Installer cloud-init.

      • Instance Metadata Access Mode : sélectionnez Security Hardening Mode.