Welke AWS-functie fungeert als een virtuele firewall die wordt toegepast op het VPC-subnetniveau?

Een Network Access Control List (NACL) is een optionele beveiligingslaag die fungeert als een virtuele firewall voor een subnet in uw VPC. Het werkt op het subnetniveau en regelt inkomend en uitgaand verkeer met behulp van genummerde regels. In tegenstelling tot security groups, die stateful zijn, zijn NACL's stateless, wat betekent dat afzonderlijke regels nodig zijn voor zowel inkomend als uitgaand verkeer. Security groups zijn stateful firewalls op instantieniveau. Traffic Mirroring is een functie voor het kopiëren van netwerkverkeer voor inspectie. Een Internet gateway maakt communicatie mogelijk tussen uw VPC en het internet.