AWS CDKでWindows Updateへの通信のみ許可するNetwork Firewallを設定してみた