クラウドの仮想ネットワークにおいて、サブネット単位ではなく、個々のインスタンス単位で通信を制御する仕組みはどれか。

セキュリティグループはインスタンスに付随するステートフルなファイアウォールとして機能し、きめ細かな制御を可能にする。