AWS○×難易度 標準

セキュリティグループのルールを変更しても、関連付いている EC2 インスタンスを再起動するまでは反映されない。

正答

× 誤り

解説

セキュリティグループのルールの追加・更新・削除は、関連付いているリソースに再起動なしで自動的に適用される。「再起動までは影響しないから先に変えておこう」と本番の SG を触ると、その時点で通信が止まったり、意図しない公開が始まったりする。本番の SG を変える前には、変更前のルールを記録し、どの通信に影響するかを確認し、戻す手順を用意しておく。なお、ルールを削除しても、すでに確立している通信の扱いは接続の追跡のしかたによって異なる場合がある。

参考: docs.aws.amazon.com

security-groupproductionchange-management