В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?

Оба механизма фильтруют сетевой трафик, но работают на разных уровнях:

Security Group → уровень инстанса
NACL → уровень подсети

Ещё вопросы по теме «Безопасность»

• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?
• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?
• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?
• В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?
• В каких случаях лучше использовать HashiCorp Vault вместо стандартных секретов Kubernetes?
• Как работает процесс «распечатывания» (unseal) Vault и как можно автоматизировать этот процесс безопасно?