Cette page prouve que l'interrupteur est au repos.
Vous voyez le contenu applicatif, servi depuis le bucket site par le
comportement de cache par défaut. Tant que l'hôte appelé ne figure pas dans le jeu
d'expressions fft-manager-maintenance, le WAF laisse passer la requête sans
la regarder deux fois.
L'interrupteur
Un aws_wafv2_regex_pattern_set que Terraform crée mais dont il ignore le
contenu. Y écrire l'hôte coupe le site ; l'en retirer le rouvre. Deux appels d'API,
une quinzaine de secondes.
Le laissez-passer
Un second jeu, symétrique, qui contient les secrets autorisés à traverser la coupure. Nominatif à l'émission, révocable un par un, vidé à la levée.
Les jobs
Deux state machines jumelles, dont une seule consulte le drapeau
/fft-manager/maintenance/oneapp avant de lancer sa tâche. Pendant une
fenêtre, elle se tait ; l'autre continue.