三歩あるけば物も忘れる

Deployment models for AWS Network Firewallを参考に以下の構成パターンで動作確認してみた。
これらの構成の組み合わせで、更に拡張した構成も構築できる！はず。

EC2にパブリックアドレスを持たせるか、図のようにNATを経由するパターンがある。
ポイントは、インターネットゲートウェイにルートテーブルを関連付けるところで、Internet Gatewayを通過する時にFirewall Endpointを経由させることができるようになる。