Раньше SSRF к 169.254.169.254 казался простым делом — открыл и усё, данные у тебя. Теперь всё сложнее, с этими токенами, IMDSv2 и прочими увёртками. Облака как сыр с дырками, только замаскированные под надёжность. В итоге играешь в вечный котелок с мелкими патчами, а реальная проблема с доверием внутри инстанса осталась.