Quelle fonctionnalité AWS agit comme un pare-feu virtuel appliqué au niveau du sous-réseau VPC ?

Une Network Access Control List (NACL) est un pare-feu virtuel sans état qui opère au niveau du sous-réseau. Elle permet ou refuse le trafic entrant et sortant pour tous les sous-réseaux associés. Les règles sont évaluées dans l'ordre numérique, et la première règle correspondante est appliquée. Un Security Group est un pare-feu virtuel avec état qui opère au niveau de l'instance. Il autorise ou refuse le trafic vers et depuis une instance spécifique. Traffic Mirroring est une fonctionnalité qui permet de copier le trafic réseau d'une interface réseau Elastic (ENI) vers une autre destination pour l'inspection et l'analyse. Une Internet Gateway est un composant de VPC qui permet la communication entre les instances de votre VPC et Internet.