¿Qué característica de AWS puede utilizar para establecer un firewall que controle el tráfico que entra y sale de una subred de Amazon VPC?

La ACL de red (Network Access Control List) es un firewall sin estado a nivel de subred que permite o deniega el tráfico entrante y saliente. Es la herramienta adecuada para controlar el tráfico hacia y desde una subred completa. Un grupo de seguridad es un firewall con estado a nivel de instancia, no de subred. AWS WAF es un firewall de aplicaciones web que protege contra exploits web comunes, no un firewall de subred. AWS Firewall Manager es un servicio de administración centralizada para configurar y auditar reglas de firewall en varias cuentas y VPC, pero no es el firewall en sí mismo.