Компании требуется без сохранения состояния (stateless) фильтрация сетевого трафика для ресурсов в VPC. Какой инструмент или функция AWS обеспечивает без сохранения состояния фильтрацию сетевого трафика?

Список контроля доступа к сети (Network ACL) обеспечивает без сохранения состояния (stateless) фильтрацию трафика на уровне подсети. Это означает, что он не запоминает предыдущие соединения; каждое входящее или исходящее правило оценивается независимо. Если вы разрешаете входящий трафик, вам также нужно явно разрешить исходящий ответный трафик. Группы безопасности (Security groups) обеспечивают фильтрацию с сохранением состояния (stateful) на уровне экземпляра, автоматически разрешая ответный трафик. AWS PrivateLink обеспечивает безопасное частное подключение между VPC, сервисами AWS и локальными приложениями, но не является инструментом фильтрации. AWS WAF (Web Application Firewall) защищает веб-приложения от распространенных веб-эксплойтов, но работает на уровне приложений, а не на уровне сети VPC.