Какая нативная возможность AWS позволяет контролировать сетевой трафик между конкретными инстансами EC2 внутри VPC?

Группы безопасности (Security Groups) — это виртуальные брандмауэры, которые контролируют входящий и исходящий трафик для одного или нескольких инстансов EC2. Они работают на уровне инстанса и позволяют детально настраивать правила доступа, что делает их идеальными для контроля трафика между конкретными инстансами внутри VPC. Network ACLs (Списки контроля доступа к сети) работают на уровне подсети и контролируют трафик для всех инстансов в подсети. AWS WAF (Web Application Firewall) защищает веб-приложения от распространенных веб-эксплойтов, а не контролирует трафик между инстансами. Amazon GuardDuty — это сервис обнаружения угроз, который мониторит вредоносную активность и не предназначен для контроля сетевого трафика.