Выбор ответа Middle Облака обновлено
Stateful группы безопасности
Вопрос
В группе безопасности ВМ разрешён входящий TCP 443 с любых адресов и нет ни одного правила для исходящего трафика к клиентам. Дойдут ли ответы клиентам?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Да: группа безопасности stateful, ответы пропускаются сами. Группа безопасности отслеживает состояние соединений: если входящее соединение разрешено, ответные пакеты проходят без отдельного правила.
Варианты ответа
- Нет: нужно явно разрешить исходящий трафик на порты 1024-65535
- Только если клиент находится в той же VPC, что и ВМ
- Да: группа безопасности stateful, ответы пропускаются самиправильный ответ
- Только по UDP, TCP-ответы без правила будут отброшены
Разбор
Группа безопасности отслеживает состояние соединений: если входящее соединение разрешено, ответные пакеты проходят без отдельного правила. Явные правила для эфемерных портов нужны stateless-фильтрам, например сетевым ACL подсети в AWS. VPC и протокол тут не важны.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.