¿Qué característica de AWS actúa como un firewall a nivel de subred dentro de una VPC?

Una ACL de red (Network Access Control List) actúa como un firewall sin estado a nivel de subred dentro de una VPC. Permite o deniega el tráfico entrante y saliente a nivel de subred, aplicando reglas a todo el tráfico que fluye hacia o desde la subred. Un grupo de seguridad (Security Group) es un firewall con estado que opera a nivel de instancia, controlando el tráfico hacia y desde una instancia específica. Una interfaz de red elástica (Elastic Network Interface) es un componente de red virtual que se puede adjuntar a una instancia, pero no es un firewall. AWS WAF (Web Application Firewall) protege las aplicaciones web de exploits comunes, operando a nivel de aplicación, no a nivel de subred.