Das Unternehmen benötigt eine zustandslose Netzwerkfilterung für Ressourcen in einer VPC. Welches AWS-Tool oder Feature bietet eine zustandslose Netzwerkfilterung?

Eine Netzwerk-Zugriffskontrollliste (ACL) bietet zustandslose Netzwerkfilterung auf Subnetz-Ebene. "Zustandslos" bedeutet, dass jede Anfrage (eingehend oder ausgehend) unabhängig geprüft wird, ohne Bezug auf vorherige Verbindungen. Wenn eine eingehende Regel Datenverkehr zulässt, muss eine separate ausgehende Regel definiert werden, um die Antwort zuzulassen. Sicherheitsgruppen sind zustandsbehaftet und verfolgen den Zustand von Verbindungen. Wenn eine eingehende Regel Datenverkehr zulässt, wird der entsprechende ausgehende Antwortverkehr automatisch zugelassen, ohne dass eine explizite ausgehende Regel erforderlich ist. AWS PrivateLink ist ein Dienst, der private Konnektivität zwischen VPCs, AWS-Diensten und On-Premises-Anwendungen ermöglicht, aber keine Netzwerkfilterung bietet. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, operiert aber auf der Anwendungsebene (Layer 7) und nicht auf der Netzwerkebene (Layer 4).