Qual componente da VPC fornece um firewall virtual que controla o tráfego no nível da instância do Amazon EC2?

O Security Group atua como um firewall virtual no nível da instância do EC2, controlando o tráfego de entrada e saída. Ele é stateful, o que significa que se você permitir o tráfego de entrada, o tráfego de resposta de saída é automaticamente permitido. A Network ACL (Lista de Controle de Acesso à Rede) também é um firewall virtual, mas opera no nível da sub-rede e é stateless, exigindo regras separadas para tráfego de entrada e saída. A Route Table (Tabela de Rotas) direciona o tráfego entre sub-redes e para fora da VPC, mas não filtra o tráfego. O NAT Gateway permite que instâncias em uma sub-rede privada acessem a internet, mas não atua como um firewall.