Groupes de sécurité et ACL réseau : portée et comportement

Groupe de sécurité = par instance, avec état, règles d'autorisation uniquement. Par sous-réseau, sans état, et autorisation/refus à la fois, c'est la NACL. Distinguez-les par leur couche et leurs caractéristiques.