La empresa requiere un firewall que controle el tráfico de red hacia y desde una única instancia de Amazon EC2, sin afectar a otras instancias en la misma subred. ¿Qué característica de AWS cumple este requisito?

Un grupo de seguridad (Security Group) es un firewall virtual a nivel de instancia que controla el tráfico entrante y saliente de una o más instancias EC2. Permite especificar reglas para puertos, protocolos y rangos de IP, aplicándose directamente a la instancia sin afectar a otras en la misma subred. Esto lo hace ideal para el requisito de la empresa. Una ACL de red (Network ACL) opera a nivel de subred, afectando a todas las instancias dentro de ella, lo cual no cumple el requisito de control granular. AWS WAF es un firewall de aplicaciones web que protege contra ataques a nivel de aplicación, no a nivel de instancia EC2. Una tabla de rutas (Route table) define cómo se dirige el tráfico de red entre subredes o a Internet, no es un firewall.