A empresa exige um firewall que controle o tráfego de rede para e de uma única instância Amazon EC2, sem afetar outras instâncias na mesma sub-rede. Qual recurso da AWS atende a esse requisito?

Um security group atua como um firewall virtual para uma ou mais instâncias EC2, controlando o tráfego de entrada e saída em nível de instância. Ele é stateful, o que significa que se você permitir o tráfego de entrada, o tráfego de retorno correspondente é automaticamente permitido. Isso o torna ideal para proteger uma única instância sem impactar outras na mesma sub-rede. Network ACLs (Listas de Controle de Acesso à Rede) operam em nível de sub-rede e são stateless, afetando todas as instâncias dentro da sub-rede. O AWS WAF (Web Application Firewall) protege aplicações web contra exploits comuns, não instâncias EC2 individuais. As tabelas de rotas (Route tables) direcionam o tráfego entre sub-redes e gateways, não atuando como firewalls.