Играя с консолью AWS, я попробовал следующее
Мой вопрос: почему я получаю ответ от хоста (экземпляр EC2), даже если правило для входящих подключений группы безопасности было удалено?
Разве изменение правила группы безопасности для входящего трафика не применяется немедленно? Почему хост (экземпляр EC2) продолжает отвечать без правила группы безопасности для входящего трафика?
Изменение применяется немедленно, но правила группы безопасности контролируют установку новый потоки трафика (идентифицируемые адресом источника и назначения, протоколом и номерами портов для протоколов, которые используют номера портов).
В зависимости от конкретного рассматриваемого правила потоки могут или не могут активно отслеживаться сетью, но потоки ICMP отслеживаются всегда. После того, как отслеживаемый поток установлен, потоку больше не нужно соответствовать правилу, потому что сеть создала запись в таблице состояний для потока, которая будет сохраняться до тех пор, пока сеть не удалит ее, либо из-за тайм-аута бездействия, либо из-за закрытия / сброса для протоколов с установлением соединения, таких как TCP.
Отслеживаемые потоки не прерываются удалением правила, разрешившего их создание.
Остановите пинг и перезапустите его. Если он продолжает работать, остановите его и подождите несколько секунд перед повторным запуском. Вы должны обнаружить, что вскоре после удаления правила новая попытка проверки связи с целевым экземпляром приводит к таймауту.