Contrailにおいて、インスタンス(VM/コンテナ)単位で適用されるステートフルなファイアウォール機能はどれか。

Security Groupはインターフェース単位で適用され、きめ細かなアクセス制御を実現します。