VPC 内の特定の EC2 インスタンス間のネットワークトラフィックを制御できるネイティブ AWS 機能はどれですか？

セキュリティグループは、EC2インスタンスの仮想ファイアウォールとして機能し、インスタンスレベルでインバウンドおよびアウトバウンドトラフィックを制御します。これにより、特定のインスタンス間の通信を細かく設定できます。ネットワークACLはサブネットレベルでトラフィックを制御するため、個々のインスタンス間の制御には適していません。AWS WAFはWebアプリケーションファイアウォールであり、HTTP/HTTPSトラフィックを保護しますが、EC2インスタンス間の低レベルのネットワークトラフィック制御には使用されません。Amazon GuardDutyは脅威検出サービスであり、トラフィック制御機能はありません。