Welche VPC-Komponente stellt eine virtuelle Firewall bereit, die den Datenverkehr auf Amazon EC2-Instance-Ebene steuert?

Eine Sicherheitsgruppe (Security Group) ist eine virtuelle Firewall, die den ein- und ausgehenden Datenverkehr für eine oder mehrere Amazon EC2-Instanzen auf Instance-Ebene steuert. Sie agiert auf der Ebene der Netzwerkschnittstelle und ist zustandsbehaftet, d.h. wenn Sie ausgehenden Datenverkehr zulassen, wird der zugehörige eingehende Antwortverkehr automatisch zugelassen. Eine Netzwerk-ACL (Network Access Control List) ist ebenfalls eine virtuelle Firewall, arbeitet aber auf Subnetz-Ebene und ist zustandslos. Eine Routing-Tabelle definiert, wie Netzwerkpakete zwischen Subnetzen oder zu externen Zielen geleitet werden. Ein NAT-Gateway (Network Address Translation Gateway) ermöglicht Instanzen in einem privaten Subnetz den Zugriff auf das Internet oder andere AWS-Services, ohne dass sie öffentlich zugänglich sind.