Qual recurso da AWS você pode usar para estabelecer um firewall que controla o tráfego que entra e sai de uma sub-rede da Amazon VPC?

A Network Access Control List (ACL) é um firewall sem estado que opera no nível da sub-rede, controlando o tráfego de entrada e saída. As regras são processadas em ordem numérica, e a regra padrão é negar todo o tráfego. Um Security Group é um firewall com estado que opera no nível da instância, permitindo ou negando tráfego para instâncias específicas. O AWS WAF (Web Application Firewall) protege aplicações web contra exploits comuns na web, operando no nível da aplicação. O AWS Firewall Manager é um serviço de gerenciamento de segurança que ajuda a configurar e gerenciar regras de firewall em várias contas e recursos, mas não é o firewall em si.