Şirket, aynı alt ağdaki diğer örnekleri etkilemeden, tek bir Amazon EC2 örneğine gelen ve giden ağ trafiğini kontrol eden bir güvenlik duvarı gerektiriyor. Hangi AWS özelliği bu gereksinimi karşılar?

Güvenlik grupları (Security groups), bir veya daha fazla EC2 örneği için sanal güvenlik duvarı görevi görür ve örnek düzeyinde çalışır. Bu sayede aynı alt ağdaki diğer örnekleri etkilemeden belirli bir EC2 örneğine gelen ve giden trafiği kontrol edebilir. Network ACL'ler (Ağ Erişim Kontrol Listeleri) alt ağ düzeyinde çalışır ve tüm alt ağdaki trafiği etkiler, bu nedenle tek bir örneği izole etme gereksinimini karşılamaz. AWS WAF (Web Uygulama Güvenlik Duvarı) web uygulamalarını korumak için tasarlanmıştır ve EC2 örnek trafiğini doğrudan kontrol etmez. Yönlendirme tabloları (Route tables) ağ trafiğinin nasıl yönlendirileceğini belirler, güvenlik duvarı işlevi görmez.