Welke VPC-component biedt een virtuele firewall die verkeer op het Amazon EC2-instanceniveau beheert?

Een security group fungeert als een virtuele firewall voor individuele EC2-instances en beheert inkomend en uitgaand verkeer op instanceniveau. Je kunt regels configureren om specifiek verkeer toe te staan of te weigeren op basis van protocollen, poortnummers en bron-/bestemmings-IP-adressen. Dit biedt gedetailleerde controle over de toegang tot je instances. Een Network ACL (Access Control List) werkt op subnetniveau en is stateless, wat betekent dat zowel inkomende als uitgaande regels expliciet moeten worden gedefinieerd. Een route table bepaalt hoe netwerkverkeer binnen een VPC wordt gerouteerd. Een NAT gateway stelt instances in een privé-subnet in staat om uitgaande verbindingen met het internet te initiëren, maar voorkomt inkomende verbindingen van het internet.