Qual recurso da AWS atua como um firewall virtual aplicado no nível da sub-rede da VPC?

Uma Network ACL (Lista de Controle de Acesso à Rede) atua como um firewall sem estado para sub-redes, controlando o tráfego de entrada e saída no nível da sub-rede. Ela avalia as regras em ordem numérica, da menor para a maior, e a primeira regra correspondente é aplicada. Um Security Group (Grupo de Segurança) é um firewall com estado que opera no nível da instância, permitindo ou negando tráfego para instâncias específicas. O Traffic Mirroring é usado para capturar e inspecionar o tráfego de rede, não para filtrá-lo. Um Internet Gateway permite a comunicação entre a VPC e a internet, mas não realiza filtragem de tráfego no nível da sub-rede.