容器服务
容器服务
容器服务
文档指南
请输入
容器服务 VKE
产品动态
Kubernetes 版本发布记录
组件发布记录
监控组件
DNS 组件
GPU 组件
安全公告
产品公告
用户指南
节点池
网络
服务（Service）
路由（Ingress）
ALB Ingress
CLB Ingress
Nginx Ingress
APIG Ingress
域名解析（DNS）
工作负载
存储管理
TOS 对象存储卷
NAS 文件存储卷
EFS 文件存储卷
vePFS 文件存储卷
vePFS Client 访问方式
NFS 访问方式
CloudFS 大数据文件存储卷
弹性伸缩
工作负载弹性伸缩
事件驱动伸缩（KEDA）
异构计算
可观测性
注册集群
最佳实践
AI 应用
网络
可观测性
解决方案
API 参考
集群管理
节点池管理
弹性容器实例
开发指南
常见问题
通用 FAQ
集群 FAQ
集群管理
节点与节点池 FAQ
授权 FAQ
工作负载 FAQ
服务与路由 FAQ
存储 FAQ
异构计算 FAQ
弹性伸缩 FAQ
调度 FAQ
可观测性 FAQ
配额 FAQ
组件 FAQ
容器镜像 FAQ
AI 云原生
推理套件
ComfyUI 应用
部署 Helm 模板 AI 推理应用
Deepseek 实践
Qwen 实践
弹性容器实例 VCI
最新动态
用户指南
虚拟节点
VKE 集群使用虚拟节点
自建/跨云集群使用虚拟节点
创建 VCI 实例
- 文档首页
容器服务弹性容器实例 VCI用户指南实例元数据实例元数据概述
实例元数据概述
文档反馈
问问助手弹性容器实例对接元数据服务（Metadata Server）能力，支持绑定 IAM 角色并通过 Metadata Server 获取相应角色的安全令牌（STS Token），实现实现业务逻辑和权限控制。
功能优势
通过 Metadata Server 获取用户 STS Token，可以提升 VCI 实例本身以及部署于 VCI 实例内组件的访问鉴权规范能力和安全性。
- 避免通过指定 Access Key（包含 AK/SK）时，造成用户 Access Key 的泄露的风险，同时能够实现更细粒度的权限控制。
- 获取 VCI 实例的主机名、实例 ID、实例规格、所属地域/可用区等基本信息更加便捷。
相关链接
您可以在 VCI 实例内部获取元数据并进行系统配置，从而实现信息的初始化。元数据的相关操作，请参见 查看实例元数据。
最近更新时间：2023.01.18 20:27:32
这个页面对您有帮助吗？
有用
有用
无用
无用