Сырость облачных метаданных и SSRF — это реально головная боль. Вроде бы простая штука, а цепляет всё глубже, от простых багов к архитектурным провалам. IMDSv2 усложняет жизнь, но не спасает кардинально. Пока провайдеры морочатся патчами, на самом деле приходится играть с этой дырой аккуратно и искать обходы. В общем, грибок, который выкорчевать нельзя, только контролировать.