Welke AWS-functie kan worden geconfigureerd om netwerktoegang op subnetniveau te beperken?

Network Access Control Lists (Netwerk-ACL's) fungeren als een firewall op subnetniveau. Ze controleren inkomend en uitgaand verkeer voor alle instanties binnen een specifiek subnet. Netwerk-ACL's zijn stateless, wat betekent dat ze afzonderlijke regels hebben voor inkomend en uitgaand verkeer, en dat ze geen rekening houden met de status van eerdere verbindingen. Dit maakt ze geschikt voor het beperken van netwerktoegang op een breed, subnetgebaseerd niveau. AWS Shield is een beheerde service voor Distributed Denial of Service (DDoS)-bescherming. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web-exploits. Beiden opereren op een hoger niveau dan subnetten. Security groups zijn firewalls op instantiatieniveau en zijn stateful, wat betekent dat ze automatisch uitgaand verkeer toestaan als inkomend verkeer is toegestaan. Ze beperken toegang per instantie, niet per subnet.