Laquelle des fonctions suivantes agit comme un pare-feu au niveau de l'instance (hôte) pour contrôler le trafic entrant et sortant ?

Les groupes de sécurité agissent comme un pare-feu virtuel au niveau de l'instance, contrôlant le trafic entrant et sortant pour une ou plusieurs instances EC2. Ils sont stateful, ce qui signifie que si vous autorisez le trafic entrant, le trafic de retour est automatiquement autorisé. Les listes de contrôle d'accès réseau (NACL) sont des pare-feu stateless au niveau du sous-réseau, ce qui signifie qu'elles nécessitent des règles distinctes pour le trafic entrant et sortant. AWS Trusted Advisor est un service qui fournit des recommandations pour optimiser les coûts, les performances, la sécurité, la tolérance aux pannes et les limites de service. Les passerelles privées virtuelles sont utilisées pour connecter votre réseau sur site à votre VPC via un VPN.