有用的启动模板参数

本节介绍一些可能广泛使用的启动模板参数 AWS PCS。

开启详细 CloudWatch监控

您可以使用启动模板参数在较短的时间间隔内启用 CloudWatch 指标收集。

AWS Management Console

在用于创建或编辑启动模板的控制台页面上，可以在高级详细信息部分下找到此选项。将 “详细 CloudWatch 监控” 设置为 “启用”。

YAML

Monitoring:
    Enabled: True

JSON

{"Monitoring": {"Enabled": "True"}}

有关更多信息，请参阅适用于 Linux 实例的 Amazon 弹性计算云用户指南中的启用或关闭实例的详细监控。

实例元数据服务版本 2 (IMDSv2)

将 IMDS v2 与EC2实例配合使用可显著增强安全性，并有助于降低与在 AWS 环境中访问实例元数据相关的潜在风险。

AWS Management Console

在用于创建或编辑启动模板的控制台页面上，可以在高级详细信息部分下找到此选项。将可访问的元数据设置为已启用，将元数据版本设置为仅限 V2（需要令牌），将元数据响应跳跃限制设置为 4。

YAML

MetadataOptions:
  HttpEndpoint: enabled
  HttpTokens: required
  HttpPutResponseHopLimit: 4

JSON

{
    "MetadataOptions": {
        "HttpEndpoint": "enabled",
        "HttpPutResponseHopLimit": 4,
        "HttpTokens": "required"
    }
}

.