기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# `AWSConfigRemediation-EnforceEC2InstanceIMDSv2`
<a name="automation-aws-enforce-ec2-imdsv2"></a>

**설명**

`AWSConfigRemediation-EnforceEC2InstanceIMDSv2` 실행서에서는 인스턴스 메타데이터 서비스 버전 2(IMDSv2)를 사용하려면 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스가 필요합니다.

[이 자동화 실행(콘솔)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnforceEC2InstanceIMDSv2)

**문서 유형**

자동화

**소유자**

Amazon

**플랫폼**

Linux, macOS, Windows 

**파라미터**
+ InstanceId

  유형: 문자열

  설명: (필수) IMDSv2를 사용하는 데 필요한 Amazon EC2 인스턴스의 ID입니다.
+ AutomationAssumeRole

  유형: 문자열

  설명: (필수) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다.
+ HttpPutResponseHopLimit

  유형: 정수

  설명: (선택 사항) IMDS 서비스에서 요청자로의 홉 응답 제한입니다. 컨테이너를 호스팅하는 EC2 인스턴스의 경우를 2 이상으로 설정합니다. 변경하지 않으려면 0으로 설정합니다(기본값).

  허용되는 패턴: `^([1-5]?\d|6[0-4])$`

  기본값: 0

**필수 IAM 권한**

실행서를 성공적으로 사용하려면 `AutomationAssumeRole` 파라미터에 다음 작업이 필요합니다.
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `ec2:DescribeInstances`
+ `ec2:ModifyInstanceMetadataOptions`

**문서 단계**
+ `aws:executeScript` - `InstanceId` 파라미터에 지정하는 Amazon EC2 인스턴스에서 `HttpTokens` 옵션을 `required`으로 설정합니다.
+ `aws:assertAwsResourceProperty` - Amazon EC2 인스턴스에서 IMDS2가 필요한지 확인합니다.