¿Qué característica de AWS actúa como un firewall virtual aplicado a nivel de subred de la VPC?

Una Network ACL (Lista de Control de Acceso a la Red) actúa como un firewall sin estado a nivel de subred dentro de una VPC. Evalúa el tráfico de entrada y salida de la subred, permitiendo o denegando paquetes basándose en reglas numeradas. A diferencia de los grupos de seguridad, las Network ACLs son sin estado, lo que significa que las respuestas al tráfico permitido deben configurarse explícitamente como una regla de salida. Un Security Group es un firewall con estado a nivel de instancia. Traffic Mirroring permite copiar el tráfico de red de una interfaz de red elástica. Un Internet Gateway permite la comunicación entre su VPC y el internet.