Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Network Firewall

AWS Die Network Firewall (Dienstpräfix:network-firewall) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Network Firewall
Aktionen definiert durch AWS Network Firewall
Ressourcentypen, definiert durch AWS Network Firewall
Bedingungsschlüssel für AWS Network Firewall

API-Operationen, definiert von AWS Network Firewall

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptNetworkFirewallTransitGatewayAttachment	network-firewall:AcceptNetworkFirewallTransitGatewayAttachment	Schreiben
AssociateAvailabilityZones	network-firewall:AssociateAvailabilityZones	Schreiben
AssociateFirewallPolicy	network-firewall:AssociateFirewallPolicy	Schreiben
AssociateSubnets	network-firewall:AssociateSubnets	Schreiben
AttachRuleGroupsToProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Schreiben
CreateContainerAssociation	network-firewall:CreateContainerAssociation	Schreiben
CreateContainerAssociation	network-firewall:TagResource	Markieren, Schreiben
CreateFirewall	network-firewall:AssociateFirewallPolicy	Schreiben
	network-firewall:CreateFirewall	Schreiben
	network-firewall:TagResource	Taggen, schreiben
CreateFirewallPolicy	network-firewall:CreateFirewallPolicy	Schreiben
	network-firewall:ListRuleGroups	Auflisten
	network-firewall:ListTLSInspectionConfigurations	Auflisten
	network-firewall:TagResource	Taggen, schreiben
CreateProxy	network-firewall:CreateProxy	Schreiben
CreateProxy	network-firewall:TagResource	Taggen, schreiben
CreateProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Schreiben
	network-firewall:CreateProxyConfiguration	Schreiben
	network-firewall:TagResource	Taggen, schreiben
CreateProxyRuleGroup	network-firewall:CreateProxyRuleGroup	Schreiben
CreateProxyRuleGroup	network-firewall:TagResource	Taggen, schreiben
CreateProxyRules	network-firewall:CreateProxyRules	Schreiben
CreateRuleGroup	network-firewall:CreateRuleGroup	Schreiben
CreateRuleGroup	network-firewall:TagResource	Taggen, schreiben
CreateTLSInspectionConfiguration	network-firewall:CreateTLSInspectionConfiguration	Schreiben
CreateTLSInspectionConfiguration	network-firewall:TagResource	Taggen, schreiben
CreateVpcEndpointAssociation	network-firewall:CreateVpcEndpointAssociation	Schreiben
	network-firewall:ListFirewalls	Auflisten
	network-firewall:TagResource	Taggen, schreiben
DeleteContainerAssociation	network-firewall:DeleteContainerAssociation	Schreiben
DeleteFirewall	network-firewall:DeleteFirewall	Schreiben
DeleteFirewallPolicy	network-firewall:DeleteFirewallPolicy	Schreiben
DeleteNetworkFirewallTransitGatewayAttachment	network-firewall:DeleteNetworkFirewallTransitGatewayAttachment	Schreiben
DeleteProxy	network-firewall:DeleteProxy	Schreiben
DeleteProxyConfiguration	network-firewall:DeleteProxyConfiguration	Schreiben
DeleteProxyRuleGroup	network-firewall:DeleteProxyRuleGroup	Schreiben
DeleteProxyRules	network-firewall:DeleteProxyRules	Schreiben
DeleteResourcePolicy	network-firewall:DeleteResourcePolicy	Schreiben
DeleteRuleGroup	network-firewall:DeleteRuleGroup	Schreiben
DeleteTLSInspectionConfiguration	network-firewall:DeleteTLSInspectionConfiguration	Schreiben
DeleteVpcEndpointAssociation	network-firewall:DeleteVpcEndpointAssociation	Schreiben
DescribeContainerAssociation	network-firewall:DescribeContainerAssociation	Lesen
DescribeFirewall	network-firewall:DescribeFirewall	Lesen
DescribeFirewallMetadata	network-firewall:DescribeFirewallMetadata	Lesen
DescribeFirewallPolicy	network-firewall:DescribeFirewallPolicy	Lesen
DescribeFlowOperation	network-firewall:DescribeFlowOperation	Lesen
DescribeLoggingConfiguration	network-firewall:DescribeLoggingConfiguration	Lesen
DescribeProxy	network-firewall:DescribeProxy	Lesen
DescribeProxyConfiguration	network-firewall:DescribeProxyConfiguration	Lesen
DescribeProxyRule	network-firewall:DescribeProxyRule	Lesen
DescribeProxyRuleGroup	network-firewall:DescribeProxyRuleGroup	Lesen
DescribeResourcePolicy	network-firewall:DescribeResourcePolicy	Lesen
DescribeRuleGroup	network-firewall:DescribeRuleGroup	Lesen
DescribeRuleGroupMetadata	network-firewall:DescribeRuleGroupMetadata	Lesen
DescribeRuleGroupSummary	network-firewall:DescribeRuleGroupSummary	Lesen
DescribeTLSInspectionConfiguration	network-firewall:DescribeTLSInspectionConfiguration	Lesen
DescribeVpcEndpointAssociation	network-firewall:DescribeVpcEndpointAssociation	Lesen
DetachRuleGroupsFromProxyConfiguration	network-firewall:DetachRuleGroupsFromProxyConfiguration	Write (Schreiben)
DisassociateAvailabilityZones	network-firewall:DisassociateAvailabilityZones	Schreiben
DisassociateSubnets	network-firewall:DisassociateSubnets	Schreiben
GetAnalysisReportResults	network-firewall:GetAnalysisReportResults	Lesen
ListAnalysisReports	network-firewall:ListAnalysisReports	Auflisten
ListContainerAssociations	network-firewall:ListContainerAssociations	Auflisten
ListFirewallPolicies	network-firewall:ListFirewallPolicies	Auflisten
ListFirewalls	network-firewall:ListFirewalls	Auflisten
ListFlowOperationResults	network-firewall:ListFlowOperationResults	Lesen
ListFlowOperations	network-firewall:ListFlowOperations	Auflisten
ListProxies	network-firewall:ListProxies	Auflisten
ListProxyConfigurations	network-firewall:ListProxyConfigurations	Auflisten
ListProxyRuleGroups	network-firewall:ListProxyRuleGroups	Auflisten
ListRuleGroups	network-firewall:ListRuleGroups	Auflisten
ListTLSInspectionConfigurations	network-firewall:ListTLSInspectionConfigurations	Auflisten
ListTagsForResource	network-firewall:ListTagsForResource	Auflisten
ListVpcEndpointAssociations	network-firewall:ListVpcEndpointAssociations	Auflisten
PutResourcePolicy	network-firewall:PutResourcePolicy	Schreiben
RejectNetworkFirewallTransitGatewayAttachment	network-firewall:RejectNetworkFirewallTransitGatewayAttachment	Schreiben
StartAnalysisReport	network-firewall:StartAnalysisReport	Schreiben
StartFlowCapture	network-firewall:StartFlowCapture	Schreiben
StartFlowFlush	network-firewall:StartFlowFlush	Schreiben
TagResource	network-firewall:TagResource	Taggen, schreiben
UntagResource	network-firewall:UntagResource	Taggen, schreiben
UpdateAvailabilityZoneChangeProtection	network-firewall:UpdateAvailabilityZoneChangeProtection	Schreiben
UpdateContainerAssociation	network-firewall:UpdateContainerAssociation	Schreiben
UpdateFirewallAnalysisSettings	network-firewall:UpdateFirewallAnalysisSettings	Schreiben
UpdateFirewallDeleteProtection	network-firewall:UpdateFirewallDeleteProtection	Schreiben
UpdateFirewallDescription	network-firewall:UpdateFirewallDescription	Schreiben
UpdateFirewallEncryptionConfiguration	network-firewall:UpdateFirewallEncryptionConfiguration	Schreiben
UpdateFirewallPolicy	network-firewall:ListRuleGroups	Auflisten
	network-firewall:ListTLSInspectionConfigurations	Auflisten
	network-firewall:UpdateFirewallPolicy	Schreiben
UpdateFirewallPolicyChangeProtection	network-firewall:UpdateFirewallPolicyChangeProtection	Schreiben
UpdateLoggingConfiguration	network-firewall:UpdateLoggingConfiguration	Schreiben
UpdateProxy	network-firewall:UpdateProxy	Schreiben
UpdateProxyConfiguration	network-firewall:UpdateProxyConfiguration	Schreiben
UpdateProxyRule	network-firewall:UpdateProxyRule	Schreiben
UpdateProxyRuleGroupPriorities	network-firewall:UpdateProxyRuleGroupPriorities	Schreiben
UpdateProxyRulePriorities	network-firewall:UpdateProxyRulePriorities	Schreiben
UpdateRuleGroup	network-firewall:UpdateRuleGroup	Schreiben
UpdateSubnetChangeProtection	network-firewall:UpdateSubnetChangeProtection	Schreiben
UpdateTLSInspectionConfiguration	network-firewall:UpdateTLSInspectionConfiguration	Schreiben

Aktionen definiert durch AWS Network Firewall

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. In der Tabelle sind für jede Aktion die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptNetworkFirewallTransitGatewayAttachment	Erteilt die Erlaubnis, ausstehende Netzwerkfirewall-Anhänge auf einem Transit-Gateway zu akzeptieren	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
AssociateAvailabilityZones	Erteilt die Berechtigung, Availability Zones einer Firewall zuzuordnen	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
AssociateFirewallPolicy	Gewährt die Berechtigung zum Erstellen einer Verknüpfung zwischen einer Firewall-Richtlinie und einer Firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
AssociateFirewallPolicy		FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
AssociateSubnets	Gewährt die Berechtigung, Virtual-Private-Cloud(VPC)-Subnetze einer Firewall zuzuordnen	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
AttachRuleGroupsToProxyConfiguration	Erteilt die Berechtigung, Proxyregelgruppen an eine Proxykonfiguration anzuhängen	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
CreateContainerAssociation	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerk-Firewall-Containerzuordnung	ContainerAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFirewall	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerk-Firewall-Firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFirewall		FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFirewallPolicy	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Firewall-Richtlinie	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateProxy	Erteilt die Berechtigung zum Erstellen eines AWS Netzwerkfirewall-Proxys	Proxy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProxy		ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProxyConfiguration	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Proxykonfiguration	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProxyConfiguration		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProxyRuleGroup	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Proxyregelgruppe	ProxyRuleGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProxyRules	Erteilt die Berechtigung zum Hinzufügen von Proxyregeln zu einer Proxyregelgruppe	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
CreateRuleGroup	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Regelgruppe	StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRuleGroup		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTLSInspectionConfiguration	Erteilt die Berechtigung zum Erstellen einer TLS-Inspektionskonfiguration für die AWS Network Firewall	TLSInspectionConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateVpcEndpointAssociation	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-VPC-Endpunktzuordnung	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteContainerAssociation	Erteilt die Berechtigung zum Löschen einer AWS Netzwerkfirewall-Containerverknüpfung	ContainerAssociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFirewall	Gewährt die Berechtigung zum Löschen einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallPolicy	Gewährt die Berechtigung zum Löschen einer Firewall-Richtlinie	FirewallPolicy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteNetworkFirewallTransitGatewayAttachment	Erteilt die Berechtigung zum Löschen von Netzwerkfirewall-Anhängen auf einem Transit-Gateway	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProxy	Erteilt die Berechtigung zum Löschen eines Proxys	Proxy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProxyConfiguration	Erteilt die Berechtigung zum Löschen einer Proxykonfiguration	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProxyRuleGroup	Erteilt die Berechtigung zum Löschen einer Proxyregelgruppe	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProxyRules	Erteilt die Berechtigung zum Entfernen von Proxyregeln aus einer Proxyregelgruppe	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResourcePolicy	Erteilt die Berechtigung zum Löschen einer Ressourcenrichtlinie für eine Firewallrichtlinie, Regelgruppe oder Firewall	Firewall	aws:ResourceTag/${TagKey}	Schreiben
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DeleteRuleGroup	Gewährt die Berechtigung zum Löschen einer Regelgruppe	StatefulRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRuleGroup	Gewährt die Berechtigung zum Löschen einer Regelgruppe	StatelessRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTLSInspectionConfiguration	Gewährt die Berechtigung zum Löschen einer TLS-Inspektionskonfiguration	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteVpcEndpointAssociation	Erteilt die Berechtigung zum Löschen einer VPC-Endpunktverknüpfung	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Schreiben
DescribeContainerAssociation	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Containerzuordnung definieren	ContainerAssociation*	aws:ResourceTag/${TagKey}	Lesen
DescribeFirewall	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall definieren	Firewall*	aws:ResourceTag/${TagKey}	Lesen
DescribeFirewallMetadata	Erteilt die Berechtigung zum Abrufen allgemeiner Informationen über eine Firewall	Firewall*	aws:ResourceTag/${TagKey}	Lesen
DescribeFirewallPolicy	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall-Richtlinie definieren	FirewallPolicy*	aws:ResourceTag/${TagKey}	Lesen
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFlowOperation	Erteilt die Berechtigung, einen auf einer Firewall ausgeführten Flow-Vorgang zu beschreiben	Firewall*	aws:ResourceTag/${TagKey}	Lesen
DescribeLoggingConfiguration	Gewährt die Berechtigung zum Beschreiben der Protokollierungskonfiguration einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Lesen
DescribeProxy	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die einen Proxy definieren	Proxy*	aws:ResourceTag/${TagKey}	Lesen
DescribeProxyConfiguration	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxykonfiguration definieren	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Lesen
DescribeProxyRule	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxyregel definieren	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lesen
DescribeProxyRuleGroup	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxyregelgruppe definieren	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lesen
DescribeResourcePolicy	Erteilt die Berechtigung, eine Ressourcenrichtlinie für eine Firewallrichtlinie, Regelgruppe oder Firewall zu beschreiben	Firewall	aws:ResourceTag/${TagKey}	Lesen
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroup	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Regelgruppe definieren	StatefulRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleGroup		StatelessRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleGroupMetadata	Gewährt die Berechtigung zum Abrufen von High-Level-Informationen für eine Regelgruppe	StatefulRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleGroupMetadata		StatelessRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleGroupSummary	Erteilt die Berechtigung zum Abrufen der zusammenfassenden Informationen zu einer Regelgruppe	StatefulRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeRuleGroupSummary		StatelessRuleGroup	aws:ResourceTag/${TagKey}	Lesen
DescribeTLSInspectionConfiguration	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine TLS-Inspektionskonfiguration definieren	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Lesen
DescribeVpcEndpointAssociation	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine VPC-Endpunktzuordnung definieren	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Lesen
DetachRuleGroupsFromProxyConfiguration	Erteilt die Berechtigung, Proxyregelgruppen von einer Proxykonfiguration zu trennen	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateAvailabilityZones	Erteilt die Berechtigung, die Zuordnung von Availability Zones zu einer Firewall aufzuheben	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateSubnets	Gewährt die Berechtigung, die Mapping von VPC-Subnetzen zu einer Firewall zu trennen	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
GetAnalysisReportResults	Erteilt die Berechtigung zum Abrufen der Analyseberichtsergebnisse einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Lesen
ListAnalysisReports	Erteilt die Berechtigung, Firewall-Analyseberichte aufzulisten	Firewall*	aws:ResourceTag/${TagKey}	Auflisten
ListContainerAssociations	Erteilt die Berechtigung zum Abrufen der Metadaten für Containerzuordnungen			Auflisten
ListFirewallPolicies	Gewährt die Berechtigung zum Abrufen der Metadaten für Firewall-Richtlinien	FirewallPolicy*	aws:ResourceTag/${TagKey}	List
ListFirewalls	Gewährt die Berechtigung zum Abrufen der Metadaten für Firewalls	Firewall*	aws:ResourceTag/${TagKey}	Auflisten
ListFlowOperationResults	Erteilt die Berechtigung, Ergebnisse eines auf einer Firewall ausgeführten Flow-Vorgangs aufzulisten	Firewall*	aws:ResourceTag/${TagKey}	Lesen
ListFlowOperations	Erteilt die Berechtigung zum Auflisten von Flow-Vorgängen, die auf einer Firewall ausgeführt wurden	Firewall*	aws:ResourceTag/${TagKey}	Auflisten
ListProxies	Erteilt die Berechtigung zum Abrufen der Metadaten für Proxys	Proxy*	aws:ResourceTag/${TagKey}	Auflisten
ListProxyConfigurations	Erteilt die Berechtigung zum Abrufen der Metadaten für Proxykonfigurationen	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Auflisten
ListProxyRuleGroups	Erteilt die Berechtigung zum Abrufen der Metadaten für Proxyregelgruppen	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Auflisten
ListRuleGroups	Gewährt die Berechtigung zum Abrufen der Metadaten für Regelgruppen			Auflisten
ListTLSInspectionConfigurations	Gewährt die Berechtigung zum Abrufen der Metadaten für TLS-Inspektionskonfigurationen	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen der Tags für eine Ressource	ContainerAssociation	aws:ResourceTag/${TagKey}	Auflisten
		Firewall*	aws:ResourceTag/${TagKey}
		FirewallPolicy*	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
		VpcEndpointAssociation	aws:ResourceTag/${TagKey}
ListVpcEndpointAssociations	Erteilt die Berechtigung zum Abrufen der Metadaten für VPC-Endpunktzuordnungen	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Auflisten
PutResourcePolicy	Erteilt die Berechtigung, eine Ressourcenrichtlinie für eine Firewallrichtlinie, Regelgruppe oder Firewall festzulegen	Firewall	aws:ResourceTag/${TagKey}	Schreiben
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
RejectNetworkFirewallTransitGatewayAttachment	Erteilt die Berechtigung, ausstehende Netzwerkfirewall-Anhänge an einem Transit-Gateway abzulehnen	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
StartAnalysisReport	Erteilt die Berechtigung, einen Analysebericht über eine Firewall zu starten	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
StartFlowCapture	Erteilt die Berechtigung, den Erfassungsvorgang auf einer Firewall zu starten	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
StartFlowFlush	Erteilt die Berechtigung zum Starten des Flush-Vorgangs an einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Anfügen von Tags an eine Ressource	ContainerAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		Firewall	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource	ContainerAssociation	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, schreiben
		Firewall	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAvailabilityZoneChangeProtection	Erteilt die Berechtigung, einen Verfügbarkeitszonenänderungsschutz für eine Firewall hinzuzufügen oder zu entfernen	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateContainerAssociation	Erteilt die Berechtigung zum Aktualisieren einer AWS Netzwerkfirewall-Containerverknüpfung	ContainerAssociation*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallAnalysisSettings	Erteilt die Berechtigung zum Ändern der Firewall-Analyseeinstellungen einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallDeleteProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen des Löschungsschutzes einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallDescription	Gewährt die Berechtigung zum Ändern der Beschreibung für eine Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallEncryptionConfiguration	Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFirewallPolicy	Gewährt die Berechtigung zum Ändern einer Firewall-Richtlinie	FirewallPolicy*	aws:ResourceTag/${TagKey}	Write
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateFirewallPolicyChangeProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für die Firewall-Richtlinie einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
UpdateLoggingConfiguration	Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProxy	Erteilt die Berechtigung zum Ändern eines Proxys	Proxy*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProxyConfiguration	Erteilt die Berechtigung zum Ändern einer Proxykonfiguration	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProxyRule	Erteilt die Berechtigung, eine bestehende Proxyregel für eine Proxyregelgruppe zu aktualisieren	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProxyRuleGroupPriorities	Erteilt die Berechtigung zum Ändern der Regelgruppenprioritäten in einer Proxykonfiguration	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProxyRulePriorities	Erteilt die Berechtigung zum Aktualisieren der Prioritäten von Proxyregeln innerhalb einer Proxyregelgruppe	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRuleGroup	Gewährt die Berechtigung zum Ändern einer Regelgruppe	StatefulRuleGroup	aws:ResourceTag/${TagKey}	Write
UpdateRuleGroup	Gewährt die Berechtigung zum Ändern einer Regelgruppe	StatelessRuleGroup	aws:ResourceTag/${TagKey}	Write
UpdateSubnetChangeProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für Subnetze für eine Firewall	Firewall*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTLSInspectionConfiguration	Gewährt die Berechtigung zum Ändern einer TLS-Inspektionskonfiguration	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Network Firewall

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
ContainerAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name}	aws:ResourceTag/${TagKey}
Firewall	arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicy	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name}	aws:ResourceTag/${TagKey}
Proxy	arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name}	aws:ResourceTag/${TagKey}
ProxyConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name}	aws:ResourceTag/${TagKey}
ProxyRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name}	aws:ResourceTag/${TagKey}
StatefulRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name}	aws:ResourceTag/${TagKey}
StatelessRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name}	aws:ResourceTag/${TagKey}
TLSInspectionConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name}	aws:ResourceTag/${TagKey}
VpcEndpointAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Network Firewall

AWS Die Network Firewall definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS MWAA Serverlos () airflow-serverless

AWS Netzwerkmanager (networkmanager)