哪個 VPC 元件提供虛擬防火牆，用於控制 Amazon EC2 執行個體層級的流量？

安全群組 (Security group) 是一種虛擬防火牆，用於控制單一或多個 Amazon EC2 執行個體的傳入和傳出流量。它在執行個體層級運作，允許您為每個執行個體定義精細的規則。 網路 ACL (Network ACL) 也在 VPC 層級提供防火牆功能，但它在子網路層級運作，規則是無狀態的，且會套用到子網路內的所有執行個體。路由表 (Route table) 則用於決定網路流量的路由方式，而不是控制流量的進出。NAT 閘道 (NAT gateway) 允許私有子網路中的執行個體連線到網際網路或其他 AWS 服務，但不會直接控制執行個體的流量。