VPC 내 특정 EC2 인스턴스 간 네트워크 트래픽을 제어할 수 있는 기본 AWS 기능은 무엇입니까?

보안 그룹은 EC2 인스턴스 수준에서 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 합니다. 인스턴스에 대한 특정 포트와 프로토콜의 접근을 허용하거나 거부하는 규칙을 정의하여 인스턴스 간의 통신을 세밀하게 제어할 수 있습니다. Network ACL은 서브넷 수준에서 작동하며, 서브넷으로 들어오고 나가는 모든 트래픽에 적용됩니다. 이는 인스턴스 간이 아닌 서브넷 간의 트래픽 제어에 더 적합합니다. AWS WAF는 웹 애플리케이션 방화벽으로, 웹 애플리케이션에 대한 일반적인 웹 공격으로부터 보호합니다. Amazon GuardDuty는 지능형 위협 탐지 서비스로, 악의적인 활동과 무단 동작을 지속적으로 모니터링합니다. 이 두 서비스는 인스턴스 간의 네트워크 트래픽 제어와는 직접적인 관련이 없습니다.