Welche AWS-Funktion kann konfiguriert werden, um den Netzwerkzugriff auf Subnetz-Ebene einzuschränken?

Eine Netzwerk-ACL (Access Control List) ist eine optionale Sicherheitsebene für Ihre VPC, die als Firewall für die Steuerung des Datenverkehrs in und aus einem oder mehreren Subnetzen fungiert. Sie können Regeln für den ein- und ausgehenden Datenverkehr festlegen, die auf Subnetz-Ebene angewendet werden. AWS Shield ist ein verwalteter Dienst zum Schutz vor Distributed Denial of Service (DDoS)-Angriffen und bietet keinen Schutz auf Subnetz-Ebene. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit kompromittieren oder übermäßige Ressourcen verbrauchen könnten, arbeitet aber auf Anwendungsebene, nicht auf Subnetz-Ebene. Eine Sicherheitsgruppe fungiert als virtuelle Firewall für eine Instance und steuert den ein- und ausgehenden Datenverkehr auf Instance-Ebene, nicht auf Subnetz-Ebene.