Quale funzionalità AWS nativa consente il controllo del traffico di rete tra specifiche istanze EC2 all'interno di un VPC?

I Security Group agiscono come firewall a livello di istanza per le istanze EC2, controllando il traffico in entrata e in uscita. Sono stateful, il che significa che se si consente il traffico in entrata, le risposte in uscita sono automaticamente consentite. Le Network ACL (NACL) operano a livello di sottorete, sono stateless e applicano regole a tutto il traffico che attraversa la sottorete. AWS WAF è un firewall per applicazioni web che protegge le applicazioni da exploit web comuni, non le singole istanze EC2. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti non autorizzati, non un meccanismo di controllo del traffico.