Une VM sur laquelle vous détenez des droits d'écriture est à la fois une cible d'exécution de code et une source d'identifiants. Le plan de gestion vous donne une exécution sans aucun identifiant stocké (run command, une extension), et une fois sur la machine, l'identité managée attachée à la VM distribue un jeton d'abonnement depuis le point de terminaison de métadonnées.
Pages#
- Run command :
runCommandpour une exécution SYSTEM ou root sans identifiant. - Custom Script Extension :
extensions/writepour exécuter du code, y compris VMAccess pour réinitialiser le mot de passe admin. - Identité managée : voler le jeton de l'identité de la VM depuis IMDS.
- User data : lire cloud-init et user data pour y trouver des secrets, ou les écrire pour s'exécuter au démarrage.