某公司正在將其 Amazon EC2 工作負載遷移到 Instance Metadata Service Version 2 (IMDSv2)。一位安全工程師必須判斷是否有任何 EC2 實例仍在使用 Instance Metadata Service Version 1 (IMDSv1)。工程師要如何確認 IMDSv1 端點已不再被使用？

正確答案是建立一個 Amazon CloudWatch 儀表板並監控 EC2:MetadataNoToken 指標。當 EC2 實例嘗試存取實例中繼資料服務而未提供令牌時，此指標會增加，這表示正在使用 IMDSv1。如果所有實例的此指標均為零，則表示沒有實例正在使用 IMDSv1。 選項一和選項四不正確，因為 IMDSv1 的使用本身不會產生可直接透過 CloudWatch 代理程式或 CloudTrail 記錄的日誌事件。IMDSv1 請求不需要令牌，因此不會在這些服務中留下特定的日誌足跡。 選項三不正確，因為建立安全群組來阻擋 IMDSv1 端點的 HTTP 存取會直接中斷任何依賴 IMDSv1 的應用程式，而不是監控其使用情況。這是一種強制遷移的方法，而不是驗證 IMDSv1 是否不再被使用的方法。