Quel composant VPC fournit un pare-feu virtuel qui contrôle le trafic au niveau de l'instance Amazon EC2 ?

Un groupe de sécurité (Security Group) agit comme un pare-feu virtuel au niveau de l'instance, contrôlant le trafic entrant et sortant. Il est stateful, ce qui signifie que si vous autorisez le trafic entrant, le trafic de retour correspondant est automatiquement autorisé. Une Network ACL (Liste de Contrôle d'Accès Réseau) est un pare-feu stateless au niveau du sous-réseau, ce qui signifie que les règles entrantes et sortantes doivent être définies séparément. Une table de routage (Route Table) contient un ensemble de règles, appelées routes, qui déterminent où le trafic réseau de votre sous-réseau ou de votre passerelle doit être dirigé. Une passerelle NAT (NAT Gateway) permet aux instances d'un sous-réseau privé de se connecter à Internet ou à d'autres services AWS, mais empêche Internet d'initier une connexion à ces instances.