Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für AWS WAF
<a name="list_waf"></a>

AWS WAF (Dienstpräfix: `waf`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-chapter.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/waf/latest/APIReference/API_Operations_AWS_WAF.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-auth-and-access-control.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/waf/waf.json) für diesen Dienst.

**Topics**
+ [API-Operationen, definiert durch AWS WAF](#list_waf-operations)
+ [Aktionen definiert durch AWS WAF](#list_waf-actions-as-permissions)
+ [Ressourcentypen, definiert durch AWS WAF](#list_waf-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS WAF](#list_waf-policy-keys)

## API-Operationen, definiert durch AWS WAF
<a name="list_waf-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_waf-actions-as-permissions).




- **   CreateByteMatchSet  **
  - **IAM-Aktion:**  [waf:CreateByteMatchSet](#list_waf-action-CreateByteMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateGeoMatchSet  **
  - **IAM-Aktion:**  [waf:CreateGeoMatchSet](#list_waf-action-CreateGeoMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateIPSet  **
  - **IAM-Aktion:**  [waf:CreateIPSet](#list_waf-action-CreateIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateRateBasedRule  **
  - **IAM-Aktion:**  [waf:CreateRateBasedRule](#list_waf-action-CreateRateBasedRule)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [waf:TagResource](#list_waf-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateRegexMatchSet  **
  - **IAM-Aktion:**  [waf:CreateRegexMatchSet](#list_waf-action-CreateRegexMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateRegexPatternSet  **
  - **IAM-Aktion:**  [waf:CreateRegexPatternSet](#list_waf-action-CreateRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateRule  **
  - **IAM-Aktion:**  [waf:CreateRule](#list_waf-action-CreateRule)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [waf:TagResource](#list_waf-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateRuleGroup  **
  - **IAM-Aktion:**  [waf:CreateRuleGroup](#list_waf-action-CreateRuleGroup)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [waf:TagResource](#list_waf-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateSizeConstraintSet  **
  - **IAM-Aktion:**  [waf:CreateSizeConstraintSet](#list_waf-action-CreateSizeConstraintSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateSqlInjectionMatchSet  **
  - **IAM-Aktion:**  [waf:CreateSqlInjectionMatchSet](#list_waf-action-CreateSqlInjectionMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateWebACL  **
  - **IAM-Aktion:**  [waf:CreateWebACL](#list_waf-action-CreateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
  - **IAM-Aktion:**  [waf:TagResource](#list_waf-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateWebACLMigrationStack  **
  - **IAM-Aktion:**  [waf:CreateWebACLMigrationStack](#list_waf-action-CreateWebACLMigrationStack) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateXssMatchSet  **
  - **IAM-Aktion:**  [waf:CreateXssMatchSet](#list_waf-action-CreateXssMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteByteMatchSet  **
  - **IAM-Aktion:**  [waf:DeleteByteMatchSet](#list_waf-action-DeleteByteMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteGeoMatchSet  **
  - **IAM-Aktion:**  [waf:DeleteGeoMatchSet](#list_waf-action-DeleteGeoMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteIPSet  **
  - **IAM-Aktion:**  [waf:DeleteIPSet](#list_waf-action-DeleteIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteLoggingConfiguration  **
  - **IAM-Aktion:**  [waf:DeleteLoggingConfiguration](#list_waf-action-DeleteLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeletePermissionPolicy  **
  - **IAM-Aktion:**  [waf:DeletePermissionPolicy](#list_waf-action-DeletePermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   DeleteRateBasedRule  **
  - **IAM-Aktion:**  [waf:DeleteRateBasedRule](#list_waf-action-DeleteRateBasedRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRegexMatchSet  **
  - **IAM-Aktion:**  [waf:DeleteRegexMatchSet](#list_waf-action-DeleteRegexMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRegexPatternSet  **
  - **IAM-Aktion:**  [waf:DeleteRegexPatternSet](#list_waf-action-DeleteRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRule  **
  - **IAM-Aktion:**  [waf:DeleteRule](#list_waf-action-DeleteRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRuleGroup  **
  - **IAM-Aktion:**  [waf:DeleteRuleGroup](#list_waf-action-DeleteRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteSizeConstraintSet  **
  - **IAM-Aktion:**  [waf:DeleteSizeConstraintSet](#list_waf-action-DeleteSizeConstraintSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteSqlInjectionMatchSet  **
  - **IAM-Aktion:**  [waf:DeleteSqlInjectionMatchSet](#list_waf-action-DeleteSqlInjectionMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteWebACL  **
  - **IAM-Aktion:**  [waf:DeleteWebACL](#list_waf-action-DeleteWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   DeleteXssMatchSet  **
  - **IAM-Aktion:**  [waf:DeleteXssMatchSet](#list_waf-action-DeleteXssMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   GetByteMatchSet  **
  - **IAM-Aktion:**  [waf:GetByteMatchSet](#list_waf-action-GetByteMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetChangeToken  **
  - **IAM-Aktion:**  [waf:GetChangeToken](#list_waf-action-GetChangeToken) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetChangeTokenStatus  **
  - **IAM-Aktion:**  [waf:GetChangeTokenStatus](#list_waf-action-GetChangeTokenStatus) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetGeoMatchSet  **
  - **IAM-Aktion:**  [waf:GetGeoMatchSet](#list_waf-action-GetGeoMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetIPSet  **
  - **IAM-Aktion:**  [waf:GetIPSet](#list_waf-action-GetIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetLoggingConfiguration  **
  - **IAM-Aktion:**  [waf:GetLoggingConfiguration](#list_waf-action-GetLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetPermissionPolicy  **
  - **IAM-Aktion:**  [waf:GetPermissionPolicy](#list_waf-action-GetPermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRateBasedRule  **
  - **IAM-Aktion:**  [waf:GetRateBasedRule](#list_waf-action-GetRateBasedRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRateBasedRuleManagedKeys  **
  - **IAM-Aktion:**  [waf:GetRateBasedRuleManagedKeys](#list_waf-action-GetRateBasedRuleManagedKeys) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRegexMatchSet  **
  - **IAM-Aktion:**  [waf:GetRegexMatchSet](#list_waf-action-GetRegexMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRegexPatternSet  **
  - **IAM-Aktion:**  [waf:GetRegexPatternSet](#list_waf-action-GetRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRule  **
  - **IAM-Aktion:**  [waf:GetRule](#list_waf-action-GetRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRuleGroup  **
  - **IAM-Aktion:**  [waf:GetRuleGroup](#list_waf-action-GetRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSampledRequests  **
  - **IAM-Aktion:**  [waf:GetSampledRequests](#list_waf-action-GetSampledRequests) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSizeConstraintSet  **
  - **IAM-Aktion:**  [waf:GetSizeConstraintSet](#list_waf-action-GetSizeConstraintSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSqlInjectionMatchSet  **
  - **IAM-Aktion:**  [waf:GetSqlInjectionMatchSet](#list_waf-action-GetSqlInjectionMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetWebACL  **
  - **IAM-Aktion:**  [waf:GetWebACL](#list_waf-action-GetWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetXssMatchSet  **
  - **IAM-Aktion:**  [waf:GetXssMatchSet](#list_waf-action-GetXssMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListActivatedRulesInRuleGroup  **
  - **IAM-Aktion:**  [waf:ListActivatedRulesInRuleGroup](#list_waf-action-ListActivatedRulesInRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListByteMatchSets  **
  - **IAM-Aktion:**  [waf:ListByteMatchSets](#list_waf-action-ListByteMatchSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListGeoMatchSets  **
  - **IAM-Aktion:**  [waf:ListGeoMatchSets](#list_waf-action-ListGeoMatchSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListIPSets  **
  - **IAM-Aktion:**  [waf:ListIPSets](#list_waf-action-ListIPSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListLoggingConfigurations  **
  - **IAM-Aktion:**  [waf:ListLoggingConfigurations](#list_waf-action-ListLoggingConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRateBasedRules  **
  - **IAM-Aktion:**  [waf:ListRateBasedRules](#list_waf-action-ListRateBasedRules) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRegexMatchSets  **
  - **IAM-Aktion:**  [waf:ListRegexMatchSets](#list_waf-action-ListRegexMatchSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRegexPatternSets  **
  - **IAM-Aktion:**  [waf:ListRegexPatternSets](#list_waf-action-ListRegexPatternSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRuleGroups  **
  - **IAM-Aktion:**  [waf:ListRuleGroups](#list_waf-action-ListRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRules  **
  - **IAM-Aktion:**  [waf:ListRules](#list_waf-action-ListRules) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListSizeConstraintSets  **
  - **IAM-Aktion:**  [waf:ListSizeConstraintSets](#list_waf-action-ListSizeConstraintSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListSqlInjectionMatchSets  **
  - **IAM-Aktion:**  [waf:ListSqlInjectionMatchSets](#list_waf-action-ListSqlInjectionMatchSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListSubscribedRuleGroups  **
  - **IAM-Aktion:**  [waf:ListSubscribedRuleGroups](#list_waf-action-ListSubscribedRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [waf:ListTagsForResource](#list_waf-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListWebACLs  **
  - **IAM-Aktion:**  [waf:ListWebACLs](#list_waf-action-ListWebACLs) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListXssMatchSets  **
  - **IAM-Aktion:**  [waf:ListXssMatchSets](#list_waf-action-ListXssMatchSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   PutLoggingConfiguration  **
  - **IAM-Aktion:**  [waf:PutLoggingConfiguration](#list_waf-action-PutLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   PutPermissionPolicy  **
  - **IAM-Aktion:**  [waf:PutPermissionPolicy](#list_waf-action-PutPermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [waf:TagResource](#list_waf-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [waf:UntagResource](#list_waf-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateByteMatchSet  **
  - **IAM-Aktion:**  [waf:UpdateByteMatchSet](#list_waf-action-UpdateByteMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateGeoMatchSet  **
  - **IAM-Aktion:**  [waf:UpdateGeoMatchSet](#list_waf-action-UpdateGeoMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateIPSet  **
  - **IAM-Aktion:**  [waf:UpdateIPSet](#list_waf-action-UpdateIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRateBasedRule  **
  - **IAM-Aktion:**  [waf:UpdateRateBasedRule](#list_waf-action-UpdateRateBasedRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRegexMatchSet  **
  - **IAM-Aktion:**  [waf:UpdateRegexMatchSet](#list_waf-action-UpdateRegexMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRegexPatternSet  **
  - **IAM-Aktion:**  [waf:UpdateRegexPatternSet](#list_waf-action-UpdateRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRule  **
  - **IAM-Aktion:**  [waf:UpdateRule](#list_waf-action-UpdateRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRuleGroup  **
  - **IAM-Aktion:**  [waf:UpdateRuleGroup](#list_waf-action-UpdateRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateSizeConstraintSet  **
  - **IAM-Aktion:**  [waf:UpdateSizeConstraintSet](#list_waf-action-UpdateSizeConstraintSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateSqlInjectionMatchSet  **
  - **IAM-Aktion:**  [waf:UpdateSqlInjectionMatchSet](#list_waf-action-UpdateSqlInjectionMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateWebACL  **
  - **IAM-Aktion:**  [waf:UpdateWebACL](#list_waf-action-UpdateWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   UpdateXssMatchSet  **
  - **IAM-Aktion:**  [waf:UpdateXssMatchSet](#list_waf-action-UpdateXssMatchSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben



## Aktionen definiert durch AWS WAF
<a name="list_waf-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [CreateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateByteMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer ByteMatchSet
  - **Ressourcentypen (\*erforderlich):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateGeoMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung einer GeoMatchSet
  - **Ressourcentypen (\*erforderlich):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines IPSet.
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_waf-resource-ipset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRateBasedRule.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung einer RateBasedRule zur Begrenzung der Anzahl der Anfragen von einer einzelnen IP-Adresse
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRegexMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis, eine zu erstellen RegexMatchSet
  - **Ressourcentypen (\*erforderlich):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung einer RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRule.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer Regel zum Filtern von Webanforderungen
  - **Ressourcentypen (\*erforderlich):** [rule\*](#list_waf-resource-rule)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung einer RuleGroup, das ist eine Sammlung vordefinierter Regeln, die Sie in einer WebACL verwenden können
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateSizeConstraintSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer SizeConstraintSet
  - **Ressourcentypen (\*erforderlich):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateSqlInjectionMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines SqlInjectionMatchSet
  - **Ressourcentypen (\*erforderlich):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer WebACL, die Regeln zum Filtern von Webanforderungen enthält
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Rechteverwaltung, Schreiben

- **   [CreateWebACLMigrationStack](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateWebACLMigrationStack.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer CloudFormation Web-ACL-Vorlage in einem S3-Bucket zum Migrieren der Web-ACL von AWS WAF Classic zu AWS WAF v2
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateXssMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines XssMatchSet, mit dem Sie Anfragen erkennen, die Cross-Site-Scripting-Angriffe enthalten
  - **Ressourcentypen (\*erforderlich):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteByteMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer ByteMatchSet
  - **Ressourcentypen (\*erforderlich):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteGeoMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer GeoMatchSet
  - **Ressourcentypen (\*erforderlich):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_waf-resource-ipset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteLoggingConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen von LoggingConfiguration von einer Web-ACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeletePermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeletePermissionPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer IAM-Richtlinie aus einer Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [DeleteRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRateBasedRule.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer RateBasedRule
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRegexMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer RegexMatchSet
  - **Ressourcentypen (\*erforderlich):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRule.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Regel
  - **Ressourcentypen (\*erforderlich):** [rule\*](#list_waf-resource-rule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer RuleGroup
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteSizeConstraintSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer SizeConstraintSet
  - **Ressourcentypen (\*erforderlich):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteSqlInjectionMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer SqlInjectionMatchSet
  - **Ressourcentypen (\*erforderlich):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer WebACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [DeleteXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteXssMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer XssMatchSet
  - **Ressourcentypen (\*erforderlich):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetByteMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer ByteMatchSet
  - **Ressourcentypen (\*erforderlich):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetChangeToken](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetChangeToken.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Änderungstoken zur Verwendung in Erstellungs-, Aktualisierungs- und Löschanforderungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetChangeTokenStatus](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetChangeTokenStatus.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen des Status eines Änderungstoken
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetGeoMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer GeoMatchSet
  - **Ressourcentypen (\*erforderlich):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_waf-resource-ipset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetLoggingConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer LoggingConfiguration für eine Web-ACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetPermissionPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer IAM-Richtlinie für eine Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRateBasedRule.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer RateBasedRule
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRateBasedRuleManagedKeys](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRateBasedRuleManagedKeys.html)  **
  - **Description:** Erteilt die Erlaubnis, das Array von IP-Adressen abzurufen, die derzeit von einem blockiert werden RateBasedRule
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRegexMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen von RegexMatchSet
  - **Ressourcentypen (\*erforderlich):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRule.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Regel
  - **Ressourcentypen (\*erforderlich):** [rule\*](#list_waf-resource-rule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer RuleGroup
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetSampledRequests](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSampledRequests.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Beispielsatz von Webanforderungen
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSizeConstraintSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer SizeConstraintSet
  - **Ressourcentypen (\*erforderlich):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSqlInjectionMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer SqlInjectionMatchSet
  - **Ressourcentypen (\*erforderlich):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer WebACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetXssMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen einer XssMatchSet
  - **Ressourcentypen (\*erforderlich):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListActivatedRulesInRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListActivatedRulesInRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von ActivatedRule Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListByteMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListByteMatchSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von ByteMatchSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListGeoMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListGeoMatchSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von GeoMatchSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListIPSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListIPSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von IPSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListLoggingConfigurations](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListLoggingConfigurations.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von LoggingConfiguration Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRateBasedRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRateBasedRules.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RuleSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRegexMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRegexMatchSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RegexMatchSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRegexPatternSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRegexPatternSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RegexPatternSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRuleGroups.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RuleGroup Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRules.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RuleSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListSizeConstraintSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSizeConstraintSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von SizeConstraintSetSummary Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListSqlInjectionMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSqlInjectionMatchSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von SqlInjectionMatchSet Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListSubscribedRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSubscribedRuleGroups.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von RuleGroup Objekte, die Sie abonniert haben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Tags für eine Ressource
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [rule](#list_waf-resource-rule) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [rulegroup](#list_waf-resource-rulegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_waf-resource-webacl) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [ListWebACLs](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListWebACLs.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Arrays von WebACLSummary-Objekten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListXssMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListXssMatchSets.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen eines Arrays von XssMatchSet Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [PutLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_PutLoggingConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, eine zuzuordnen LoggingConfiguration mit einer angegebenen Web-ACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [PutPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_PutPermissionPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Anhängen einer IAM-Richtlinie an eine Regelgruppe, um die Regelgruppe zwischen Konten zu teilen
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_TagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen eines Tags zu einer Ressource
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [rule](#list_waf-resource-rule) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [rulegroup](#list_waf-resource-rulegroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_waf-resource-webacl) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UntagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen eines Tags von einer Ressource
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [rule](#list_waf-resource-rule) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [rulegroup](#list_waf-resource-rulegroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_waf-resource-webacl) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateByteMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen ByteMatchTuple Objekte in einem ByteMatchSet
  - **Ressourcentypen (\*erforderlich):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateGeoMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen GeoMatchConstraint Objekte in einem GeoMatchSet
  - **Ressourcentypen (\*erforderlich):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateIPSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen IPSetDescriptor Objekte in einem IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_waf-resource-ipset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRateBasedRule.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern einer ratenbasierten Regel
  - **Ressourcentypen (\*erforderlich):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRegexMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen RegexMatchTuple Objekte in einem RegexMatchSet
  - **Ressourcentypen (\*erforderlich):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen RegexPatternStrings in einem RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRule.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern einer Regel
  - **Ressourcentypen (\*erforderlich):** [rule\*](#list_waf-resource-rule)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen ActivatedRule Objekte in einem RuleGroup
  - **Ressourcentypen (\*erforderlich):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateSizeConstraintSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen SizeConstraint Objekte in einem SizeConstraintSet
  - **Ressourcentypen (\*erforderlich):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateSqlInjectionMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen SqlInjectionMatchTuple Objekte in einem SqlInjectionMatchSet
  - **Ressourcentypen (\*erforderlich):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateWebACL.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen ActivatedRule Objekte in einer WebACL
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_waf-resource-webacl)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [UpdateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateXssMatchSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Einfügen oder Löschen XssMatchTuple Objekte in einem XssMatchSet
  - **Ressourcentypen (\*erforderlich):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben



## Ressourcentypen, definiert durch AWS WAF
<a name="list_waf-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [bytematchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ByteMatchSet.html)  | arn:${Partition}:waf::${Account}:bytematchset/${Id} |   | 
|  [geomatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GeoMatchSet.html)  | arn:${Partition}:waf::${Account}:geomatchset/${Id} |   | 
|  [ipset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_IPSet.html)  | arn:${Partition}:waf::${Account}:ipset/${Id} |   | 
|  [ratebasedrule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RateBasedRule.html)  | arn:${Partition}:waf::${Account}:ratebasedrule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [regexmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RegexMatchSet.html)  | arn:${Partition}:waf::${Account}:regexmatch/${Id} |   | 
|  [regexpatternset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RegexPatternSet.html)  | arn:${Partition}:waf::${Account}:regexpatternset/${Id} |   | 
|  [rule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_Rule.html)  | arn:${Partition}:waf::${Account}:rule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [rulegroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RuleGroup.html)  | arn:${Partition}:waf::${Account}:rulegroup/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [sizeconstraintset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_SizeConstraintSet.html)  | arn:${Partition}:waf::${Account}:sizeconstraintset/${Id} |   | 
|  [sqlinjectionmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_SqlInjectionMatchSet.html)  | arn:${Partition}:waf::${Account}:sqlinjectionset/${Id} |   | 
|  [webacl](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_WebACL.html)  | arn:${Partition}:waf::${Account}:webacl/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [xssmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_XssMatchSet.html)  | arn:${Partition}:waf::${Account}:xssmatchset/${Id} |   | 

## Bedingungsschlüssel für AWS WAF
<a name="list_waf-policy-keys"></a>

AWS WAF definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können `Condition` Element einer IAM-Richtlinie.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert Aktionen basierend auf den zulässigen Werten für die einzelnen Tags | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert Aktionen basierend auf den obligatorischen Tags in der Anforderung | ArrayOfString |