公司需要一個防火牆，用於控制單一 Amazon EC2 instance 的網路流量，且不影響相同子網路中的其他 instance。哪一個 AWS 功能符合此要求？

安全群組 (Security Group) 是一種虛擬防火牆，用於控制單一或多個 Amazon EC2 instance 的傳入和傳出流量。它在 instance 層級運作，這表示您可以為每個 EC2 instance 配置不同的安全群組規則，而不會影響相同子網路中的其他 instance。網路 ACL (Network Access Control List) 在子網路層級運作，其規則會套用至子網路中的所有 instance，因此不符合控制單一 instance 的要求。AWS WAF (Web Application Firewall) 則用於保護 Web 應用程式免受常見的 Web 漏洞攻擊，而非控制 EC2 instance 的網路流量。路由表 (Route Table) 用於決定網路流量的路由路徑，與防火牆功能無關。