¿Qué capacidad nativa de AWS permite controlar el tráfico de red entre instancias EC2 específicas dentro de una VPC?

Los grupos de seguridad (Security Groups) actúan como un firewall virtual a nivel de instancia para controlar el tráfico de entrada y salida de las instancias EC2. Permiten especificar reglas que definen qué protocolos, puertos y rangos de IP pueden comunicarse con las instancias. Las Network ACLs (Listas de Control de Acceso a la Red) operan a nivel de subred, controlando el tráfico hacia y desde las subredes, no entre instancias específicas dentro de la misma subred. AWS WAF es un firewall de aplicaciones web que protege contra exploits web comunes, no controla el tráfico entre instancias EC2. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, no un mecanismo de control de tráfico.