Após iniciar uma instância EC2, qual recurso da AWS deve ser usado para controlar o tráfego de rede de entrada e saída no nível da instância?

Security groups atuam como firewalls virtuais que controlam o tráfego de entrada e saída para instâncias EC2 no nível da instância. Eles permitem especificar protocolos, portas e intervalos de IP permitidos, garantindo que apenas o tráfego autorizado possa alcançar ou sair da instância. AWS Shield é um serviço de proteção contra ataques DDoS. Network Access Analyzer é uma ferramenta para identificar caminhos de rede e possíveis vulnerabilidades, não para controlar o tráfego em tempo real. VPC endpoints permitem o acesso privado a serviços AWS de dentro de uma VPC sem passar pela internet, mas não controlam o tráfego de rede para instâncias EC2 individualmente.