Welche native AWS-Funktion ermöglicht die Steuerung des Netzwerkverkehrs zwischen bestimmten EC2-Instances innerhalb einer VPC?

Sicherheitsgruppen (Security Groups) sind eine zustandsbehaftete Firewall auf Instanzebene, die den Netzwerkverkehr zu und von EC2-Instanzen steuert. Sie definieren Regeln für eingehenden und ausgehenden Datenverkehr, um den Zugriff auf bestimmte Ports und Protokolle zu erlauben oder zu verweigern, was eine präzise Kontrolle zwischen Instanzen innerhalb einer VPC ermöglicht. Netzwerk-ACLs (Network Access Control Lists) sind zustandslose Firewalls auf Subnetz-Ebene, die den gesamten Datenverkehr für ein Subnetz steuern, nicht für einzelne Instanzen. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, ist aber keine Funktion zur Steuerung des Netzwerkverkehrs zwischen EC2-Instanzen. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und nicht autorisiertes Verhalten prüft, aber keine Firewall-Funktionalität bietet.