La empresa necesita un filtrado de red sin estado para los recursos de una VPC. ¿Qué herramienta o característica de AWS proporciona un filtrado de red sin estado?

Una Network Access Control List (ACL) es un firewall sin estado a nivel de subred que permite o deniega el tráfico entrante o saliente. Sin estado significa que las respuestas al tráfico permitido se tratan como nuevas conexiones y deben ser permitidas explícitamente por una regla de salida. Un Security Group es un firewall con estado a nivel de instancia que permite o deniega el tráfico, donde las respuestas al tráfico permitido se permiten automáticamente. AWS PrivateLink proporciona conectividad privada entre VPCs, servicios de AWS y aplicaciones locales, pero no es una herramienta de filtrado. AWS WAF (Web Application Firewall) protege las aplicaciones web de exploits comunes, pero opera a nivel de aplicación, no a nivel de red sin estado de una VPC.