Amazon EC2 インスタンスレベルでトラフィックを制御する仮想ファイアウォールを提供する VPC コンポーネントはどれですか？

Security group は、EC2 インスタンスの仮想ファイアウォールとして機能し、インスタンスレベルでインバウンドおよびアウトバウンドトラフィックを制御します。ステートフルであり、許可されたインバウンドトラフィックに対するアウトバウンドリプライを自動的に許可します。 Network ACL はサブネットレベルで動作するステートレスなファイアウォールであり、インバウンドとアウトバウンドの両方のルールを明示的に定義する必要があります。Route table は、ネットワークトラフィックのルーティングを決定するために使用され、ファイアウォール機能はありません。NAT gateway は、プライベートサブネット内のインスタンスがインターネットにアクセスできるようにしますが、インターネットからのインバウンド接続は許可しません。