Rahona sy DevOps

Quick tip sur les security groups AWS! Le saviez-vous qu'ils sont statefuls?
Une personne que j'accompagne présentement dans son virage Cloud me demandait quelles règles egress il devait configurer pour que son composant réponde aux requêtes. Je lui ai dit qu'il pourrait n'y en avoir aucunes! Les SGs sont plus malins que cela!

Les security groups se souviennent des requêtes qui sont entrées et les laisseront sortir pour boucler la boucle. Cette feature nous permet de bien cloisonner nos SG et ne pas les laisser parler à l'internet en entier par exemple et de potentiellement laisser fuiter de l'information.