关于VSCode Remote调用169.254.x.x的安全、功能及停止方法问询

我发现VSCode Remote会运行wget或curl实例调用169.254.x.x这类地址，结合之前使用Digital Ocean MetaData API的经验，推测这是VSCode通过main.js检测当前是否运行在云虚拟机环境中。经检查该IP地址没有服务器监听，相关HTTP请求必然失败，但以下是针对疑问的具体解答：

1. 该行为是否会引发安全问题？ #

基本无安全风险。169.254.169.254是云服务商通用的链路本地元数据服务地址，属于RFC规定的本地私有地址段，仅在虚拟机内部可访问，不会对外暴露。请求设置了7秒超时、仅1次重试，且仅尝试读取实例ID这类基础元数据，既不会发送本地敏感数据，非云环境下请求直接失败也不存在数据泄露或被劫持的可能。

2. 该操作的具体目的是什么？ #

这是VSCode Remote的多云环境检测逻辑，并非仅针对Azure。从日志里的请求能看到，它同时检测了Azure、AWS、DigitalOcean、Google Cloud等主流云服务商的元数据接口，目的是识别当前运行的云平台，进而提供针对性的功能适配：比如自动适配云环境的开发工具链、用实例ID标识会话、关联云服务商的扩展功能等。

3. 是否有办法停止该行为？ #

可以通过关闭VSCode的Shell Integration功能直接阻止：

• 打开VSCode设置（快捷键Ctrl+,或Cmd+,）
• 搜索terminal.integrated.shellIntegration.enabled，将该选项设置为false

相关运行日志 #

[IPC Library: Pty Host]  WARN Shell integration cannot be enabled for executable "/bin/sh" and args [
  '-c',
  'wget --version > /dev/null\n' +
    'if [ $? -eq 0 ]\n' +
    'then\n' +
    "\twget --connect-timeout=7 --tries=1 --dns-timeout=7 -q --header='Metadata:true' -O - http://169.254.169.254/metadata/instance?api-version=2019-03-11\n" +
    'else\n' +
    '\tcurl --version > /dev/null\n' +
    '\tif [ $? -eq 0 ]\n' +
    '\tthen\n' +
    "\t\tcurl --connect-timeout 7 -s --header='Metadata:true' http://169.254.169.254/metadata/instance?api-version=2019-03-11\n" +
    '\tfi\n' +
    'fi\n' +
    'exit 0'
]
[IPC Library: Pty Host]  WARN Shell integration cannot be enabled for executable "/bin/sh" and args [
  '-c',
  'wget --version > /dev/null\n' +
    'if [ $? -eq 0 ]\n' +
    'then\n' +
    '\twget --connect-timeout=7 --tries=1 --dns-timeout=7 -q  -O - http://169.254.169.254/latest/meta-data/instance-id\n' +
    'else\n' +
    '\tcurl --version > /dev/null\n' +
    '\tif [ $? -eq 0 ]\n' +
    '\tthen\n' +
    '\t\tcurl --connect-timeout 7 -s  http://169.254.169.254/latest/meta-data/instance-id\n' +
    '\tfi\n' +
    'fi\n' +
    'exit 0'
]
[IPC Library: Pty Host]  WARN Shell integration cannot be enabled for executable "/bin/sh" and args [
  '-c',
  'wget --version > /dev/null\n' +
    'if [ $? -eq 0 ]\n' +
    'then\n' +
    '\twget --connect-timeout=7 --tries=1 --dns-timeout=7 -q  -O - http://169.254.169.254/metadata/v1/id\n' +
    'else\n' +
    '\tcurl --version > /dev/null\n' +
    '\tif [ $? -eq 0 ]\n' +
    '\tthen\n' +
    '\t\tcurl --connect-timeout 7 -s  http://169.254.169.254/metadata/v1/id\n' +
    '\tfi\n' +
    'fi\n' +
    'exit 0'
]
[IPC Library: Pty Host]  WARN Shell integration cannot be enabled for executable "/bin/sh" and args [
  '-c',
  'wget --version > /dev/null\n' +
    'if [ $? -eq 0 ]\n' +
    'then\n' +
    "\twget --connect-timeout=7 --tries=1 --dns-timeout=7 -q --header='Metadata-Flavor:Google' -O - http://metadata.google.internal/computeMetadata/v1/instance/id\n" +
    'else\n' +
    '\tcurl --version > /dev/null\n' +
    '\tif [ $? -eq 0 ]\n' +
    '\tthen\n' +
    "\t\tcurl --connect-timeout 7 -s --header='Metadata-Flavor:Google' http://metadata.google.internal/computeMetadata/v1/instance/id\n" +
    '\tfi\n' +
    'fi\n' +
    'exit 0'
]

内容的提问来源于stack exchange，提问作者ShenLin