make disable-ec2-metadata persistent across boots

The sem_and_run and such needs some work, donesn't make a lot of sense
for "always".