Quale funzionalità AWS è possibile utilizzare per creare un firewall che controlla il traffico in entrata e in uscita da una sottorete Amazon VPC?

Le Network ACL (Access Control List) sono firewall stateless a livello di sottorete che controllano il traffico in entrata e in uscita da una sottorete Amazon VPC. Sono stateless perché non mantengono lo stato delle connessioni, il che significa che le regole per il traffico in entrata e in uscita devono essere definite separatamente. I Security Group sono firewall stateful a livello di istanza, il che li rende meno adatti per il controllo del traffico a livello di sottorete. AWS WAF è un firewall per applicazioni web che protegge le applicazioni da exploit web comuni, non il traffico di sottorete. AWS Firewall Manager è un servizio di gestione della sicurezza che centralizza la configurazione e la gestione di firewall su più account e VPC, ma non è esso stesso un firewall.