【AWS Network Firewall】CloudFormationでWindows Updateのドメインのみを許可するファイアウォールを構築してみた