Który komponent VPC zapewnia wirtualną zaporę sieciową, która kontroluje ruch na poziomie instancji Amazon EC2?

Grupa bezpieczeństwa (Security Group) działa jako wirtualna zapora sieciowa na poziomie instancji, kontrolując ruch przychodzący i wychodzący dla poszczególnych instancji Amazon EC2. Pozwala na określenie reguł zezwalających na ruch na podstawie protokołu, portu i źródłowego/docelowego adresu IP. Network ACL (Lista kontroli dostępu do sieci) działa na poziomie podsieci, a nie instancji, i jest bezstanowa, co oznacza, że oddzielnie ocenia ruch przychodzący i wychodzący. Tabela routingu (Route table) określa, jak ruch sieciowy jest kierowany w VPC, a nie kontroluje dostęp na poziomie zapory. Brama NAT (NAT gateway) umożliwia instancjom w prywatnej podsieci inicjowanie połączeń z internetem lub innymi usługami AWS, ale bez zezwalania na połączenia przychodzące z internetu.