メタデータ・サービスの概念

仮想サーバー・インスタンスに関するメタデータにプログラムでアクセスし、そのメタデータを使用して、新しいインスタンスを初期化できます。 APIサービスによって提供されるメタデータは、リクエストが行われたインスタンスにのみ関係する。 インスタンス内のメタデータ・サービスを使用して、別のインスタンスに関する情報を取得したり、インスタンスに現在関連付けられていないリソースに関する情報を取得したりすることはできません。

アクセスできるメタデータには、インスタンス名、CRN、リソース・グループ、ユーザー・データのほか、SSHキーや配置グループに関する情報も含まれます。 サービスから返されるすべてのメタデータについて詳しくは、 メタデータ・サービスによって返されるデータの要約 を参照してください。

メタデータ・サービスは、REST APIとインスタンスのホスト名を使用してメタデータを取得する。 メタデータ・サービスへのアクセスは、デフォルトでは無効になっている。 VPC API、CLI、またはコンソールから、すべてのインスタンスのメタデータサービスへのアクセスを有効にできます。

メタデータ・サービスには2つのコンポーネントがある：

• Identity API ：このサービスは、ID トークン、ID 証明書、および IAM アクセストークンを提供する。 メタデータ情報へのアクセスや取得には、IDトークンが必要です。 他の IBM Cloud IAM対応サービスにアクセスするには、IDトークンからIAMトークンを生成します。 たとえば、インスタンスを開始するには、 IBM Cloud Databaseを呼び出してデータベース・サーバーをセットアップする必要があるかもしれない。 最後に、ID証明書を使用して、仮想サーバーインスタンスとマウントされたファイル共有の間で転送中の暗号化を確立する。

• Metadata APIはインスタンスのメタデータへのアクセスを提供する。 メタデータ・サービス API を呼び出すことで、インスタンス初期設定データ、ネットワーク・インターフェース、ボリューム接続、公開 SSH 鍵、配置グループの情報を取得できます。

データ・セキュリティー

IBM は、データを確実に保護するための予防措置を講じています。 メタデータは、ユーザーにアクセス権限があるインスタンスからのみ取得されます。 複数のインスタンスに共通するデータは取得されるが、他のインスタンスの特定のIPアドレスは公開されない。

メタデータ・サービスのデフォルト・プロトコルは HTTP です。 メタデータ・サービスへの呼び出しは、発信元のコンピュート・ホストを離れる前にセキュアに行われる。 データは、データが計算ホストから出る前に、セキュア・プロトコルを使用してラップされます。 メタデータ・サービスへの最初の呼び出しは、 HTTP。 この呼び出しの目的は、メタデータ・サービスにアクセスするためのIDトークンを取得することである。 これらのサービスはリンクローカル URL。 非セキュアな接続が表示されますが、VPCコンピュート・サービスはトークンとメタデータ・サービスをセキュアにするために特別なアクションを取ります。

メタデータ・サービスは、 HTTP Secure protocol ( HTTPS ) を使用するように設定することもできる。 詳しくは、 UI を使用したセキュア・アクセスの有効化 を参照してください。

メタデータ・サービスは機密データを扱うものではない。 サービス・エンドポイントは、インスタンス上のすべてのプロセスに開かれている。 このサービスを通じて公開される情報は、仮想サーバーインスタンス内で動作するすべてのアプリケーションの共有情報とみなされる。

追加のセキュリティ対策については、 メタデータ・サービスのセキュリティ・ベスト・プラクティスを 参照してください。

アクティビティー・トラッキング・イベント

メタデータ・サービスにAPIリクエストを行うと、監査に使用できるイベントがトリガーされる。 詳細は メタデータ・サービス・ イベントを参照。

次のステップ

• メタデータ・サービスにアクセスするためのIDアクセストークンを作成する。

• メタデータ・サービスを使用してインスタンス固有のデータを取得する。

• メタデータ・サービスを使用して、仮想サーバー・インスタンスのディスクを識別する。