哪个 VPC 组件提供了一个虚拟防火墙，用于控制 Amazon EC2 实例级别的流量？

安全组 (Security Group) 是一个虚拟防火墙，用于控制关联到 Amazon EC2 实例的入站和出站流量。它在实例级别运行，并对所有流量进行有状态过滤，这意味着如果您允许出站流量，则相应的入站响应流量也会被自动允许。 网络 ACL (Network Access Control List) 也是一个虚拟防火墙，但它在子网级别运行，并且是无状态的，需要您明确允许入站和出站流量。路由表 (Route Table) 用于决定网络流量的路由路径，而不是过滤流量。NAT 网关 (NAT Gateway) 允许私有子网中的实例连接到互联网或其他 AWS 服务，但不会直接过滤实例级别的流量。