AWS NetWork Firewall を使用した Web フィルタリングの実装 - ネットワーク構成 - - Qiita

AWS Network Firewall が東京リージョンにて 2021年3月より利用可能 本記事では NAT Gateway を経由して、インターネットへ外部通信する際に AWS NetWork Firewall を使用して、Web フィルタリングとして機能させるためのネットワーク構成を記載する 構成 構成は以下のイメージ Network Firewall の作成 Firewall Endpoint とは、Network Firewall を作成する際に、対象の VPC 内の指定したサブネットに作成される検査用のエンドポイント。 この endpoint 上にルールグループを追加して、指定した通信を制御する仕組みとなる。ルールグループについては別記事にて記載。 サブネットに関する考慮事項 Firewall Endopoint は対象の VPC 内であれば 異なるアベラビリティゾーンへ複数配