Certificate Authority ServiceでCAプールとCAを作成し、Cloud NGFW EnterpriseでTLSインスペクションを有効にする必要があります。どのような手順を実行すべきですか？

Cloud NGFW EnterpriseでTLSインスペクションを有効にするには、まずネットワークセキュリティサービスエージェントのサービスアカウントにprivateca.certificateRequesterロールを付与し、CA Serviceから証明書を要求できるようにします。次に、CAプールにリンクするTLSインスペクションポリシーを作成し、このポリシーをVPCエンドポイントに関連付けます。最後に、ファイアウォールポリシーのルールでTLSインスペクションフラグを有効にすることで、指定されたトラフィックに対してTLSインスペクションが適用されます。 privateca.poolReaderロールはCAプールの読み取り権限のみで、証明書要求には不十分です。Certificate Managerのトラスト構成は、TLSインスペクションの直接的な設定には使用されません。VPCエンドポイントへのTLSインスペクションポリシーの関連付けは必須です。