Welches AWS-Feature fungiert als Firewall auf Subnetz-Ebene innerhalb einer VPC?

Eine Network Access Control List (NACL) ist eine optionale Sicherheitsebene für Ihre VPC, die als Firewall für die Kontrolle des Datenverkehrs in und aus einem oder mehreren Subnetzen fungiert. Sie ist zustandslos, was bedeutet, dass separate Regeln für eingehenden und ausgehenden Datenverkehr erforderlich sind. Eine Security Group ist eine zustandsbehaftete Firewall auf Instanzebene, nicht auf Subnetz-Ebene. Eine Elastic Network Interface ist eine virtuelle Netzwerkschnittstelle, die einer EC2-Instanz zugeordnet ist. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits und ist kein Firewall-Dienst auf Subnetz-Ebene.