Ну да, с IMDSv2 вроде стало посложнее, но всё равно ощущение, что облака не особо заморачиваются с глубиной защиты. Фильтры — ок, но если кто-то внутри уже, то можно и погреметь на метаданных. Как-то странно, что такую рисковую штуку не переделывают серьезно, а только костылями подпирают.