Welche der folgenden Funktionen dient als Firewall auf Instanzebene (Host), um eingehenden und ausgehenden Datenverkehr zu steuern?

Sicherheitsgruppen (Security Groups) fungieren als zustandsbehaftete Firewalls auf Instanzebene, die den eingehenden und ausgehenden Netzwerkverkehr für eine oder mehrere EC2-Instanzen steuern. Sie erlauben oder verweigern den Datenverkehr basierend auf Regeln, die Sie definieren. Eine Network Access Control List (NACL) ist eine zustandslose Firewall auf Subnetz-Ebene, die den gesamten Datenverkehr in und aus einem Subnetz kontrolliert, nicht einzelne Instanzen. AWS Trusted Advisor ist ein Tool zur Optimierung von Kosten, Leistung, Sicherheit und Fehlerbehebung, keine Firewall. Virtual Private Gateways werden verwendet, um VPN-Verbindungen zwischen Ihrem VPC und Ihrem lokalen Netzwerk herzustellen.