Qual capacidade nativa da AWS permite o controle do tráfego de rede entre instâncias EC2 específicas dentro de uma VPC?

Security groups atuam como firewalls virtuais no nível da instância, controlando o tráfego de entrada e saída para instâncias EC2 específicas. Eles permitem definir regras que especificam protocolos, portas e intervalos de IP permitidos, sendo ideais para gerenciar o acesso a aplicações em execução em suas instâncias. Network ACLs (Listas de Controle de Acesso de Rede) operam no nível da sub-rede, não da instância individual, e são stateless, o que significa que o tráfego de retorno deve ser explicitamente permitido. AWS WAF (Web Application Firewall) protege aplicações web contra exploits comuns, operando na camada de aplicação (HTTP/S), não no nível da instância EC2. Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, mas não controla o tráfego de rede.