Która funkcja AWS działa jako wirtualna zapora sieciowa stosowana na poziomie podsieci VPC?

Network ACL (Access Control List) działa jako bezstanowa zapora sieciowa na poziomie podsieci VPC, co oznacza, że filtruje ruch przychodzący i wychodzący niezależnie. Jest to kluczowe dla segmentacji sieci i zwiększania bezpieczeństwa. Security Group (grupa bezpieczeństwa) działa na poziomie instancji i jest stanowa, co oznacza, że automatycznie zezwala na ruch powrotny. Traffic Mirroring służy do monitorowania ruchu sieciowego w celu analizy bezpieczeństwa i rozwiązywania problemów, a nie jako zapora. Internet Gateway umożliwia komunikację między instancjami w VPC a internetem, ale nie pełni funkcji zapory sieciowej.