EC2 메타데이터 요청이 IMDSv2 전환 뒤 401이면 토큰 확인
과거의 토큰 없는 메타데이터 GET이 IMDSv2 필수 환경에서 실패할 수 있습니다. 메타데이터 주소가 안 열린다고 즉시 네트워크 전체 문제로 판단하지 않습니다. 요청 방식과 토큰 발급·사용 단계를 확인합니다.
먼저 기억할 핵심
- IMDSv2 필수 설정에서는 유효한 세션 토큰이 필요합니다
- 토큰을 만든 인스턴스와 만료를 구분합니다
- 오래된 SDK와 컨테이너 경로도 조사합니다
IMDSv2 필수 설정에서는 유효한 세션 토큰이 필요합니다
과거의 토큰 없는 메타데이터 GET이 IMDSv2 필수 환경에서 실패할 수 있습니다. 메타데이터 주소가 안 열린다고 즉시 네트워크 전체 문제로 판단하지 않습니다. 요청 방식과 토큰 발급·사용 단계를 확인합니다.
토큰을 만든 인스턴스와 만료를 구분합니다
세션 토큰은 생성한 인스턴스에 맞는 값이며 만료 뒤에는 새로 발급해야 합니다. 토큰 생성 실패 메시지를 토큰 값처럼 사용하는 실수도 확인합니다. 자격증명이나 토큰을 진단 로그에 그대로 출력하지 않습니다.
오래된 SDK와 컨테이너 경로도 조사합니다
지원 SDK 버전과 실제 실행 위치, 메타데이터 옵션을 확인합니다. 문제를 빨리 없애려고 IMDSv1을 무조건 다시 허용하지 않습니다. 비밀 없는 메타데이터 항목으로 흐름을 검증하고 필요한 앱의 역할 자격증명 사용까지 확인합니다.
서버 운영 실행 전 점검표
- IMDSv2 필수 설정에서는 유효한 세션 토큰이 필요합니다
- 토큰을 만든 인스턴스와 만료를 구분합니다
- 오래된 SDK와 컨테이너 경로도 조사합니다
이 가이드의 근거 문서
출처 확인일: 2026-11-04. 공식 문서에 기반한 편집 가이드이며 직접 수행한 벤치마크가 아닙니다. 비용 사례는 명시된 가정에 한합니다.
오류 제보 방법