A empresa precisa de filtragem de rede sem estado para recursos em uma VPC. Qual ferramenta ou recurso da AWS fornece filtragem de rede sem estado?

Uma Network Access Control List (ACL) é um firewall sem estado que opera no nível da sub-rede. Ela permite ou nega tráfego de entrada e saída com base em regras que você define, e cada regra é avaliada independentemente. Como é sem estado, as respostas ao tráfego permitido devem ser explicitamente permitidas por uma regra de saída separada. AWS PrivateLink é um serviço para criar conexões privadas entre VPCs e serviços. Security groups são firewalls com estado que operam no nível da instância, lembrando o estado das conexões. AWS WAF (Web Application Firewall) protege aplicações web contra exploits comuns, operando na camada de aplicação.