Firewall Manager ネットワーク ACL ポリシーの削除 - AWS WAF、AWS Firewall Manager、および AWS Shield Advanced

Firewall Manager ネットワーク ACL ポリシーの削除

このセクションでは、Firewall Manager ネットワーク ACL ポリシーを削除すると Firewall Manager で何が起こるかについて説明します。

Firewall Manager ネットワーク ACL ポリシーを削除すると、Firewall Manager はそのポリシーで管理しているすべてのネットワーク ACL の FMManaged タグ値を false に変更します。

さらに、ポリシーによって作成されたリソースをクリーンアップするかどうかを選択できます。クリーンアップを選択した場合、Firewall Manager は次のステップを順番に試行します。

  1. 関連付けを元に戻す – Firewall Manager は、Firewall Manager が管理を開始する前に、関連付けられているネットワーク ACL にサブネットを関連付けようとします。

  2. ネットワーク ACL から最初と最後のルールを削除 – 関連付けを変更できない場合、Firewall Manager はポリシーの最初と最後のルールを削除しようとし、サブネットに関連付けられているネットワーク ACL 内のカスタムルールのみを残します。

  3. ルールや関連付けには何もしない – 上記のいずれもできない場合、Firewall Manager はネットワーク ACL とその関連付けをそのまま残します。

クリーンアップオプションを選択しない場合は、ポリシーが削除された後、各ネットワーク ACL を手動で管理する必要があります。ほとんどの場合、クリーンアップオプションを選択するのが最も簡単な方法です。