Що особливого у 169.254.169.254 IP-адресі для AWS? [зачинено]

Здається, на цій IP-адресі запущена служба, яка надає багато корисних метаданих для мого екземпляра, але мені цікаво, чому 169.254.169.254 ? Що особливого в цій IP-адресі? А також цікаво, чи факт того, що цей IP зайнятий цією службою, я втрачаю можливість підключитися до сервера з цим IP в Інтернеті?

169.254.169.254 - це IP-адреса із зарезервованого простору місцевих адрес IPv4 Link 169.254.0.0/16 (169.254.0.0 - 169.254.255.255). Подібно до діапазонів приватних адрес у RFC-1918 (10.0.0.0/8, 172.16.0.0/12 та 192.168.0.0/16) у тому сенсі, що цей блок також не може використовуватися в Інтернеті, Link Local далі обмежені недоступністю через будь-який маршрутизатор¹ - за задумом вони існують лише у безпосередньо підключеній мережі.

AWS, необхідний для створення кінцевої точки служби, доступної з будь-якої системи, і вибір адреси в цьому блоці призводить до її конфлікту з не використовуваним простором IP-адрес. Розумний вибір.

Імовірно, ця конкретна адреса в блоці була обрана за її естетичну привабливість або її легко запам’ятати.

Смішний факт! Сусідня адреса 169.254.169.25 3 - це вирішувач DNS у VPC на додаток до тієї, з якою ви, мабуть, знайомі на відстані 2 від основи вашої супермережі VPC. Це дуже зручно для налаштування програмного забезпечення, яке робить власні пошуки DNS незалежно від ОС (наприклад, HAProxy), так що конфігурацію розв'язувача DNS у програмному забезпеченні не потрібно змінювати при розгортанні в різних VPC. Немає жодної задокументованої причини вважати, що ця адреса представляє "інший" засіб розпізнавання, ніж той, що знаходиться у вашому адресному блоці, просто інший спосіб доступу до одного і того ж.

Але почекайте, є ще! 169.254.169. 123 забезпечує джерело часу NTP stratum-3, дозволяючи екземплярам підтримувати свій системний годинник за допомогою ntpd або chrony, не вимагаючи доступу до Інтернету, від служби синхронізації часу Amazon . Ця послуга також використовує вторинну логіку Amazon для розподілу будь-яких стрибкових секунд протягом дня, коли вони відбуваються, а не годинник, що переходить з 23:59:59 до 23:59:60 до 00:00:00, що може бути проблематично.

¹ недоступність через будь-який маршрутизатор не є жорстким обмеженням для більшості стеків IP, оскільки локальні адреси посилань можуть бути предметом статичного маршруту, але ці адреси зазвичай не вважаються маршрутизуваними.