Welcher AWS-Service oder welche Funktion kann verwendet werden, um Sicherheitsregeln durchzusetzen, die für einzelne Amazon EC2-Instances gelten?

Sicherheitsgruppen fungieren als virtuelle Firewalls für EC2-Instanzen und steuern den ein- und ausgehenden Datenverkehr auf Instanzebene. Sie sind zustandsbehaftet, was bedeutet, dass einmal erlaubter ausgehender Datenverkehr automatisch für die Rückantwort erlaubt ist. Network ACLs (Netzwerk-Zugriffssteuerungslisten) sind zustandslos und agieren auf Subnetz-Ebene, nicht auf Instanzebene. Sie erfordern separate Regeln für ein- und ausgehenden Datenverkehr. AWS Trusted Advisor ist ein Tool zur Optimierung von Kosten, Leistung, Sicherheit und Fehlertoleranz, keine Firewall. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, agiert aber auf Anwendungsebene, nicht direkt auf EC2-Instanzebene.