Welke van de volgende functioneert als een firewall op instanceniveau (host) om inkomend en uitgaand verkeer te beheren?

Security groups fungeren als een virtuele firewall op instanceniveau en controleren het inkomende en uitgaande verkeer voor één of meer EC2-instances. Ze werken op het niveau van de ENI (Elastic Network Interface) en bepalen welke poorten en protocollen toegankelijk zijn. Een Network Access Control List (NACL) is een firewall op subnetniveau en controleert verkeer voor alle instances binnen een subnet. AWS Trusted Advisor is een service die aanbevelingen geeft voor het optimaliseren van kosten, prestaties, beveiliging en fouttolerantie, geen firewall. Virtual private gateways worden gebruikt om VPN-verbindingen tot stand te brengen tussen uw VPC en uw on-premise netwerk, en zijn geen firewall.