ECSにおいて物理サーバー1台を占有して利用できるサービス形態を何というか。

VPC内の特定のトラフィックに対して、許可・拒否のルールを適用するサブネット単位のセキュリティ機能はどれか。