Welche AWS-Ressource sollte nach dem Starten einer EC2-Instance verwendet werden, um den eingehenden und ausgehenden Netzwerkverkehr auf Instance-Ebene zu steuern?

Security Groups sind zustandsbehaftete virtuelle Firewalls, die den eingehenden und ausgehenden Netzwerkverkehr für EC2-Instanzen auf Instance-Ebene steuern. Sie definieren Regeln, welche Art von Traffic (Protokoll, Port, Quell-IP) erlaubt oder abgelehnt wird. AWS Shield bietet Schutz vor DDoS-Angriffen und ist kein Firewall-Mechanismus auf Instance-Ebene. Network Access Analyzer hilft bei der Überprüfung der Netzwerkkonnektivität, steuert aber nicht den Traffic. VPC Endpoints ermöglichen den privaten Zugriff auf AWS-Dienste aus einer VPC, ohne über das Internet zu gehen, und sind ebenfalls keine Firewall.