¿Qué componente de la VPC proporciona un firewall virtual que controla el tráfico a nivel de instancia de Amazon EC2?

Un grupo de seguridad (Security Group) actúa como un firewall virtual a nivel de instancia, controlando el tráfico entrante y saliente de una o más instancias de Amazon EC2. Permite especificar reglas para los protocolos, puertos y direcciones IP permitidas. Una ACL de red (Network ACL) es un firewall sin estado a nivel de subred, no de instancia, y aplica reglas a todo el tráfico de la subred. Una tabla de ruteo (Route Table) define cómo se dirige el tráfico de red desde la subred a su destino, no es un firewall. Una puerta de enlace NAT (NAT Gateway) permite que las instancias en una subred privada se conecten a Internet o a otros servicios de AWS, pero no es un firewall.