Quale funzionalità di AWS agisce come un firewall virtuale applicato a livello di sottorete VPC?

Le Network ACL (Access Control List) agiscono come un firewall senza stato a livello di sottorete VPC, controllando il traffico in entrata e in uscita. Sono senza stato perché le regole per il traffico in entrata e in uscita sono indipendenti e devono essere definite separatamente. Un Security Group è un firewall con stato che opera a livello di istanza, il che significa che se si consente il traffico in entrata, il traffico di risposta in uscita è automaticamente consentito. Traffic Mirroring è una funzionalità per acquisire e ispezionare il traffico di rete. Un Internet Gateway consente la comunicazione tra il VPC e Internet.