Quale servizio o funzionalità AWS funge da firewall per Amazon EC2 (CLF-C02)

Risposta corretta: D) Gruppo di sicurezza.
I gruppi di sicurezza fungono da firewall virtuale per le istanze Amazon EC2 per controllare il traffico in entrata e in uscita. Sono stateful, ovvero se invii una richiesta dalla tua istanza, il traffico di risposta per tale richiesta può fluire indipendentemente dalle regole del gruppo di sicurezza in entrata. I gruppi di sicurezza sono associati alle istanze EC2 e sono definiti da una serie di regole che specificano il traffico in entrata e in uscita consentito.

Ecco una breve panoramica del funzionamento dei gruppi di sicurezza:

Regole in entrata: definizione il traffico in entrata a cui è consentito raggiungere le istanze. Puoi specificare il protocollo (TCP, UDP, ICMP), l'intervallo di porte e l'origine (che può essere un altro gruppo di sicurezza, un ACL di rete o un intervallo IP CIDR).
Regole in uscita: definisci il traffico in uscita dalle istanze . Per impostazione predefinita, è consentito tutto il traffico in uscita. Puoi limitare il traffico in uscita specificando il protocollo, l'intervallo di porte e la destinazione.
I gruppi di sicurezza sono una parte essenziale della protezione delle tue istanze nel cloud AWS, fornendo un livello di protezione contro l'accesso non autorizzato.