哪一個原生的 AWS 功能可以控制 VPC 中特定 EC2 執行個體之間的網路流量？

安全群組 (Security Groups) 是在執行個體層級運作的虛擬防火牆，用於控制進出 EC2 執行個體的流量。您可以為每個執行個體指定一個或多個安全群組，並定義允許的通訊協定、連接埠和來源/目的地 IP 位址。 網路 ACL (Network ACLs) 則是在子網路層級運作，控制進出子網路的所有流量，而不是單一執行個體。AWS WAF (Web Application Firewall) 是應用程式層的防火牆，用於保護 Web 應用程式免受常見的 Web 漏洞攻擊，與 EC2 執行個體之間的網路流量控制不同。Amazon GuardDuty 是一種威脅偵測服務，用於監控惡意活動和未經授權的行為，並非用於控制網路流量。