Firma potrzebuje bezstanowego filtrowania sieciowego dla zasobów w VPC. Które narzędzie lub funkcja AWS zapewnia bezstanowe filtrowanie sieciowe?

Lista kontroli dostępu do sieci (Network ACL) to bezstanowa zapora sieciowa działająca na poziomie podsieci. Oznacza to, że nie pamięta ona poprzednich połączeń; każda przychodząca i wychodząca paczka jest oceniana niezależnie od stanu istniejących sesji. Aby zezwolić na ruch w obu kierunkach, musisz jawnie zdefiniować reguły zarówno dla ruchu przychodzącego, jak i wychodzącego. Grupy zabezpieczeń są stanowe, co oznacza, że automatycznie zezwalają na ruch powrotny, jeśli ruch wychodzący został dozwolony (i odwrotnie). AWS PrivateLink umożliwia prywatne łączenie usług, a AWS WAF to zapora aplikacji internetowych, która chroni przed typowymi exploitami internetowymi.