Quale componente VPC fornisce un firewall virtuale che controlla il traffico a livello di istanza Amazon EC2?

Il Security Group (gruppo di sicurezza) agisce come un firewall virtuale a livello di istanza, controllando il traffico in entrata e in uscita per le istanze Amazon EC2. È stateful, il che significa che se si consente il traffico in entrata, il traffico di risposta in uscita è automaticamente consentito. Le Network ACL (liste di controllo degli accessi alla rete) sono firewall stateless a livello di sottorete. Le Route table (tabelle di routing) definiscono le regole per il routing del traffico di rete all'interno del VPC e verso l'esterno. Un NAT Gateway (gateway NAT) consente alle istanze in una sottorete privata di connettersi a Internet o ad altri servizi AWS, ma impedisce a Internet di avviare connessioni a tali istanze.