Das Unternehmen benötigt eine Firewall, die den Netzwerkverkehr zu und von einer einzelnen Amazon EC2-Instance steuert, ohne andere Instances im selben Subnetz zu beeinträchtigen. Welche AWS-Funktion erfüllt diese Anforderung?

Eine Sicherheitsgruppe ist eine virtuelle Firewall, die den ein- und ausgehenden Datenverkehr für eine oder mehrere EC2-Instances steuert. Sie agiert auf Instance-Ebene und ermöglicht es Ihnen, detaillierte Regeln für jede Instance festzulegen, ohne andere Instances im selben Subnetz zu beeinflussen. Eine Netzwerk-ACL (Access Control List) ist eine Firewall auf Subnetz-Ebene, die den Datenverkehr für alle Instances innerhalb eines Subnetzes steuert und somit nicht die erforderliche Granularität bietet. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits und ist nicht für die Steuerung des Netzwerkverkehrs einzelner EC2-Instances gedacht. Eine Routing-Tabelle enthält eine Reihe von Regeln, die bestimmen, wohin der Netzwerkverkehr geleitet wird, und ist keine Firewall-Funktion.