Het bedrijf heeft stateless netwerkfiltering nodig voor resources in een VPC. Welke AWS-tool of -functie biedt stateless netwerkfiltering?

Een Network Access Control List (NACL) biedt stateless filtering, wat betekent dat het inkomend en uitgaand verkeer afzonderlijk evalueert, zonder rekening te houden met de eerdere status van de verbinding. Dit maakt het geschikt voor stateless netwerkfiltering. Security groups daarentegen zijn stateful en houden de status van verbindingen bij, waardoor ze minder geschikt zijn voor puur stateless filtering. AWS PrivateLink is een service voor privéconnectiviteit tussen VPC's en on-premises netwerken, geen filteringstool. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web-exploits, maar is geen algemene netwerkfilter voor VPC-resources.