# Aktionen, Ressourcen und Bedingungsschlüssel für AWS WAF V2
<a name="list_wafv2"></a>

AWS WAF V2 (Dienstpräfix:`wafv2`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/waf/latest/APIReference/API_Operations_AWS_WAFV2.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/waf/latest/developerguide/waf-auth-and-access-control.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich die [Referenz zur programmatischen Dienstautorisierung für diesen Dienst](https://servicereference.us-east-1.amazonaws.com/v1/wafv2/wafv2.json) an.

**Topics**
+ [API-Operationen, definiert von AWS WAF V2](#list_wafv2-operations)
+ [Aktionen definiert von AWS WAF V2](#list_wafv2-actions-as-permissions)
+ [Permission-only Aktionen für AWS WAF V2](#list_wafv2-permission-only-actions)
+ [Ressourcentypen, definiert durch AWS WAF V2](#list_wafv2-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS WAF V2](#list_wafv2-policy-keys)

## API-Operationen, definiert von AWS WAF V2
<a name="list_wafv2-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle [Aktionen](#list_wafv2-actions-as-permissions).




- **   AssociateWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL AssociateWeb](#list_wafv2-action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [API-Gateway: ACL SetWeb](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Rechteverwaltung, Schreiben
  - **IAM-Aktion:**  [appsync: ACL AssociateWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [appsync: ACL SetWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Rechteverwaltung, Schreiben
  - **IAM-Aktion:**  [elastischer Lastenausgleich: CreateWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [elastischer Lastenausgleich: SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben

- **   CheckCapacity  **
  - **IAM-Aktion:**  [WAF 2: CheckCapacity](#list_wafv2-action-CheckCapacity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **  API-Schlüssel erstellen  **
  - **IAM-Aktion:**  [WAFv2: API-Schlüssel erstellen](#list_wafv2-action-CreateAPIKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **  CreateIPSet  **
  - **IAM-Aktion:**  [WAFv2: CreateIPSet](#list_wafv2-action-CreateIPSet)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [WAF 2: TagResource](#list_wafv2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **   CreateRegexPatternSet  **
  - **IAM-Aktion:**  [WAFv2: CreateRegexPatternSet](#list_wafv2-action-CreateRegexPatternSet)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [WAF 2: TagResource](#list_wafv2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **   CreateRuleGroup  **
  - **IAM-Aktion:**  [WAFv2: CreateRuleGroup](#list_wafv2-action-CreateRuleGroup)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [WAF 2: TagResource](#list_wafv2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **   CreateWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL CreateWeb](#list_wafv2-action-CreateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [WAFv2: TagResource](#list_wafv2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **  API-Schlüssel löschen  **
  - **IAM-Aktion:**  [WAFv2: API-Schlüssel löschen](#list_wafv2-action-DeleteAPIKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFirewallManagerRuleGroups  **
  - **IAM-Aktion:**  [WAF 2: DeleteFirewallManagerRuleGroups](#list_wafv2-action-DeleteFirewallManagerRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **  DeleteIPSet  **
  - **IAM-Aktion:**  [WAFv2: DeleteIPSet](#list_wafv2-action-DeleteIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteLoggingConfiguration  **
  - **IAM-Aktion:**  [WAF2: DeleteLoggingConfiguration](#list_wafv2-action-DeleteLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeletePermissionPolicy  **
  - **IAM-Aktion:**  [WAF 2: DeletePermissionPolicy](#list_wafv2-action-DeletePermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   DeleteRegexPatternSet  **
  - **IAM-Aktion:**  [WAFv2: DeleteRegexPatternSet](#list_wafv2-action-DeleteRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRuleGroup  **
  - **IAM-Aktion:**  [WAF 2: DeleteRuleGroup](#list_wafv2-action-DeleteRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL DeleteWeb](#list_wafv2-action-DeleteWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DescribeAllManagedProducts  **
  - **IAM-Aktion:**  [WAFv2: DescribeAllManagedProducts](#list_wafv2-action-DescribeAllManagedProducts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   DescribeManagedProductsByVendor  **
  - **IAM-Aktion:**  [WAF 2: DescribeManagedProductsByVendor](#list_wafv2-action-DescribeManagedProductsByVendor) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   DescribeManagedRuleGroup  **
  - **IAM-Aktion:**  [WAF 2: DescribeManagedRuleGroup](#list_wafv2-action-DescribeManagedRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   DisassociateWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL DisassociateWeb](#list_wafv2-action-DisassociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [API-Gateway: ACL SetWeb](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Rechteverwaltung, Schreiben
  - **IAM-Aktion:**  [appsync: ACL DisassociateWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [appsync: ACL SetWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Rechteverwaltung, Schreiben
  - **IAM-Aktion:**  [elastischer Lastenausgleich: DeleteWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [elastischer Lastenausgleich: SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben

- **   GenerateMobileSdkReleaseUrl  **
  - **IAM-Aktion:**  [WAF 2: GenerateMobileSdkReleaseUrl](#list_wafv2-action-GenerateMobileSdkReleaseUrl) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetDecryptedAPIKey  **
  - **IAM-Aktion:**  [WAF 2: GetDecryptedAPIKey](#list_wafv2-action-GetDecryptedAPIKey) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **  GetIPSet  **
  - **IAM-Aktion:**  [WAF V2: GetIPSet](#list_wafv2-action-GetIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetLoggingConfiguration  **
  - **IAM-Aktion:**  [WAF2: GetLoggingConfiguration](#list_wafv2-action-GetLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetManagedRuleSet  **
  - **IAM-Aktion:**  [WAF 2: GetManagedRuleSet](#list_wafv2-action-GetManagedRuleSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetMobileSdkRelease  **
  - **IAM-Aktion:**  [WAF 2: GetMobileSdkRelease](#list_wafv2-action-GetMobileSdkRelease) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetPermissionPolicy  **
  - **IAM-Aktion:**  [WAF 2: GetPermissionPolicy](#list_wafv2-action-GetPermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRateBasedStatementManagedKeys  **
  - **IAM-Aktion:**  [WAF 2: GetRateBasedStatementManagedKeys](#list_wafv2-action-GetRateBasedStatementManagedKeys) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRegexPatternSet  **
  - **IAM-Aktion:**  [WAF 2: GetRegexPatternSet](#list_wafv2-action-GetRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRevenueStatistics  **
  - **IAM-Aktion:**  [WAF 2: GetRevenueStatistics](#list_wafv2-action-GetRevenueStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRevenueStatisticsSummary  **
  - **IAM-Aktion:**  [WAF 2: GetRevenueStatisticsSummary](#list_wafv2-action-GetRevenueStatisticsSummary) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRevenueStatisticsTimeSeries  **
  - **IAM-Aktion:**  [WAF 2: GetRevenueStatisticsTimeSeries](#list_wafv2-action-GetRevenueStatisticsTimeSeries) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetRuleGroup  **
  - **IAM-Aktion:**  [WAF 2: GetRuleGroup](#list_wafv2-action-GetRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetSampledRequests  **
  - **IAM-Aktion:**  [WAF 2: GetSampledRequests](#list_wafv2-action-GetSampledRequests) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetTopPathStatisticsByTraffic  **
  - **IAM-Aktion:**  [WAF 2: GetTopPathStatisticsByTraffic](#list_wafv2-action-GetTopPathStatisticsByTraffic) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL GetWeb](#list_wafv2-action-GetWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetWebACLForResource  **
  - **IAM-Aktion:**  [WAFv2: GetWebACLForResource](#list_wafv2-action-GetWebACLForResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Lesen
  - **IAM-Aktion:**  [App-Synchronisierung: GetWebACLForResource](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Lesen
  - **IAM-Aktion:**  [elastischer Lastenausgleich: GetLoadBalancerWebACL](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Lesen

- **  API-Schlüssel auflisten  **
  - **IAM-Aktion:**  [WAFv2: API-Schlüssel auflisten](#list_wafv2-action-ListAPIKeys) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListAvailableManagedRuleGroupVersions  **
  - **IAM-Aktion:**  [WAF2: ListAvailableManagedRuleGroupVersions](#list_wafv2-action-ListAvailableManagedRuleGroupVersions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListAvailableManagedRuleGroups  **
  - **IAM-Aktion:**  [WAF 2: ListAvailableManagedRuleGroups](#list_wafv2-action-ListAvailableManagedRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **  ListIPSets  **
  - **IAM-Aktion:**  [WAFv2: ListIPSets](#list_wafv2-action-ListIPSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListLoggingConfigurations  **
  - **IAM-Aktion:**  [WAF2: ListLoggingConfigurations](#list_wafv2-action-ListLoggingConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListManagedRuleSets  **
  - **IAM-Aktion:**  [WAF 2: ListManagedRuleSets](#list_wafv2-action-ListManagedRuleSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListMobileSdkReleases  **
  - **IAM-Aktion:**  [WAF 2: ListMobileSdkReleases](#list_wafv2-action-ListMobileSdkReleases) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListRegexPatternSets  **
  - **IAM-Aktion:**  [WAF 2: ListRegexPatternSets](#list_wafv2-action-ListRegexPatternSets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListResourcesForWebACL  **
  - **IAM-Aktion:**  [WAF 2: ListResourcesForWebACL](#list_wafv2-action-ListResourcesForWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [App-Synchronisierung: ListResourcesForWebACL](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [elastischer Lastenausgleich: DescribeWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Auflisten

- **   ListRuleGroups  **
  - **IAM-Aktion:**  [WAF 2: ListRuleGroups](#list_wafv2-action-ListRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListSettlementRecords  **
  - **IAM-Aktion:**  [WAF 2: ListSettlementRecords](#list_wafv2-action-ListSettlementRecords) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [WAF 2: ListTagsForResource](#list_wafv2-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListWebACLs  **
  - **IAM-Aktion:**  [WAF 2: ListWebACLs](#list_wafv2-action-ListWebACLs) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   PutLoggingConfiguration  **
  - **IAM-Aktion:**  [WAF 2: PutLoggingConfiguration](#list_wafv2-action-PutLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   PutManagedRuleSetVersions  **
  - **IAM-Aktion:**  [WAF 2: PutManagedRuleSetVersions](#list_wafv2-action-PutManagedRuleSetVersions) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   PutPermissionPolicy  **
  - **IAM-Aktion:**  [WAF 2: PutPermissionPolicy](#list_wafv2-action-PutPermissionPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [WAFv2: TagResource](#list_wafv2-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Markieren, Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [WAFv2: UntagResource](#list_wafv2-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Markieren, Schreiben

- **  UpdateIPSet  **
  - **IAM-Aktion:**  [WAFv2: UpdateIPSet](#list_wafv2-action-UpdateIPSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateManagedRuleSetVersionExpiryDate  **
  - **IAM-Aktion:**  [WAF 2: UpdateManagedRuleSetVersionExpiryDate](#list_wafv2-action-UpdateManagedRuleSetVersionExpiryDate) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRegexPatternSet  **
  - **IAM-Aktion:**  [WAF 2: UpdateRegexPatternSet](#list_wafv2-action-UpdateRegexPatternSet) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRuleGroup  **
  - **IAM-Aktion:**  [WAF 2: UpdateRuleGroup](#list_wafv2-action-UpdateRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UpdateWebACL  **
  - **IAM-Aktion:**  [WAFv2: ACL UpdateWeb](#list_wafv2-action-UpdateWebACL) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben



## Aktionen definiert von AWS WAF V2
<a name="list_wafv2-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **  [AssociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_AssociateWebACL.html)  **
  - **Description:** Gewährt die Berechtigung, eine WebACL mit einer Ressource zu verknüpfen
  - **Ressourcentypen (\*erforderlich):** [Agent-Core-Gateway](#list_wafv2-resource-agentcore-gateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Verstärker-App](#list_wafv2-resource-amplify-app) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [API-Gateway](#list_wafv2-resource-apigateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [ein Läufer](#list_wafv2-resource-apprunner) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [AppSync](#list_wafv2-resource-appsync) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Benutzerpool](#list_wafv2-resource-userpool) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Instanz mit verifiziertem Zugriff](#list_wafv2-resource-verified-access-instance) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CheckCapacity](https://docs.aws.amazon.com/waf/latest/APIReference/API_CheckCapacity.html)  **
  - **Description:** Gewährt die Berechtigung, die Anforderungen an Web-ACL-Kapazitätseinheiten (WCU) für einen bestimmten Umfang und einen bestimmten Regelsatz zu berechnen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **  [API-Schlüssel erstellen](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateAPIKey.html)  **
  - **Description:** Erteilt die Erlaubnis, einen API-Schlüssel zur Verwendung bei der Integration der CAPTCHA-API in Ihre Client-Anwendungen zu erstellen JavaScript 
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **  [CreateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines IPSet.
  - **Ressourcentypen (\*erforderlich):** [IPset\*](#list_wafv2-resource-ipset)
  - **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [Regex-Musterset\*](#list_wafv2-resource-regexpatternset)
  - **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zur Erstellung eines RuleGroup
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **  [CreateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer WebACL
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [verwalteter Regelsatz](#list_wafv2-resource-managedruleset) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Webcam\*](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **  [API-Schlüssel löschen](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteAPIKey.html)  **
  - **Description:** Gewährt Berechtigungen zum Löschen eines API-Schlüssels
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteFirewallManagerRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteFirewallManagerRuleGroups.html)  **
  - **Description:** Erteilt die Berechtigung zum Löschen FirewallManagedRulesGroups aus einer WebACL, wenn diese nicht mehr von Firewall Manager verwaltet wird
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **  [DeleteIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_wafv2-resource-ipset)
  - **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteLoggingConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung zum Löschen LoggingConfiguration von aus einer WebACL
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[WAV 2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Zugriffsebene:** Schreiben

- **   [DeletePermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeletePermissionPolicy.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen PermissionPolicy von RuleGroup
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [DeleteRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen eines RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [Regex-Patternset\*](#list_wafv2-resource-regexpatternset)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen eines RuleGroup
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **  [DeleteWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer WebACL
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeAllManagedProducts](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeAllManagedProducts.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Produktinformationen für eine verwaltete Regelgruppe
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeManagedProductsByVendor](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeManagedProductsByVendor.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Produktinformationen für eine verwaltete Regelgruppe eines bestimmten Anbieters
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DescribeManagedRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeManagedRuleGroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von High-Level-Informationen für eine verwaltete Regelgruppe
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **  [DisassociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_DisassociateWebACL.html)  **
  - **Description:** Gewährt die Berechtigung, die Verknüpfung einer WebACL mit einer Anwendungsressource zu trennen
  - **Ressourcentypen (\*erforderlich):** [Agent-Core-Gateway](#list_wafv2-resource-agentcore-gateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Verstärker-App](#list_wafv2-resource-amplify-app) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [API-Gateway](#list_wafv2-resource-apigateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [ein Läufer](#list_wafv2-resource-apprunner) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [AppSync](#list_wafv2-resource-appsync) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Benutzerpool](#list_wafv2-resource-userpool) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Instanz mit verifiziertem Zugriff](#list_wafv2-resource-verified-access-instance) / **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GenerateMobileSdkReleaseUrl](https://docs.aws.amazon.com/waf/latest/APIReference/API_GenerateMobileSdkReleaseUrl.html)  **
  - **Description:** Erteilt die Berechtigung zum Generieren einer vorsignierten Download-URL für die angegebene Version des mobilen SDK
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetDecryptedAPIKey](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetDecryptedAPIKey.html)  **
  - **Description:** Gewährt die Berechtigung zum Zurückgeben Ihres API-Schlüssels in entschlüsselter Form. Verwenden Sie dies, um die Token-Domains zu überprüfen, die Sie für den Schlüssel definiert haben.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **  [GetIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Details zu einem IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_wafv2-resource-ipset)
  - **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetLoggingConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen LoggingConfiguration für eine WebACL
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[WAV 2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Zugriffsebene:** Lesen

- **   [GetManagedRuleSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetManagedRuleSet.html)  **
  - **Description:** Erteilt die Erlaubnis, Details zu einem abzurufen ManagedRuleSet
  - **Ressourcentypen (\*erforderlich):** [verwalteter Regelsatz\*](#list_wafv2-resource-managedruleset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMobileSdkRelease](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetMobileSdkRelease.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen von Informationen für die angegebene mobile SDK-Version, einschließlich Versionshinweise und Tags
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetPermissionPolicy.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen von a für PermissionPolicy RuleGroup
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRateBasedStatementManagedKeys](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRateBasedStatementManagedKeys.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Schlüssel, die derzeit durch eine ratenbasierte Regel blockiert sind
  - **Ressourcentypen (\*erforderlich):** [Webcam\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis, Details zu einem abzurufen RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [Regex-Musterset\*](#list_wafv2-resource-regexpatternset)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetRevenueStatistics](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatistics.html)  **
  - **Description:** Erteilt die Erlaubnis, Statistiken zu den Einnahmen aus der Monetarisierung, geordnet nach Quelle oder Pfad, innerhalb eines bestimmten Zeitfensters abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRevenueStatisticsSummary](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatisticsSummary.html)  **
  - **Description:** Erteilt die Berechtigung, innerhalb eines bestimmten Zeitfensters eine Zusammenfassung der Statistiken zu den Einnahmen aus der Monetarisierung abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRevenueStatisticsTimeSeries](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatisticsTimeSeries.html)  **
  - **Description:** Erteilt die Berechtigung, Umsatzstatistiken zur Monetarisierung als Zeitreihe innerhalb eines bestimmten Zeitfensters abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRuleGroup.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen von Details zu einem RuleGroup
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetSampledRequests](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetSampledRequests.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen detaillierter Informationen über eine Stichprobe von Webanforderungen
  - **Ressourcentypen (\*erforderlich):** [Webcam\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetTopPathStatisticsByTraffic](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetTopPathStatisticsByTraffic.html)  **
  - **Description:** Erteilt die Erlaubnis, aggregierte Pfadstatistiken mit Bot-Traffic-Analyse für eine WebACL innerhalb eines bestimmten Zeitfensters abzurufen
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **  [GetWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Details zu einer WebACL
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetWebACLForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetWebACLForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der WebACL, die einer Ressource zugeordnet ist
  - **Ressourcentypen (\*erforderlich):** [Agentcore-Gateway](#list_wafv2-resource-agentcore-gateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Verstärker-App](#list_wafv2-resource-amplify-app) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [API-Gateway](#list_wafv2-resource-apigateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [ein Läufer](#list_wafv2-resource-apprunner) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [AppSync](#list_wafv2-resource-appsync) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Benutzerpool](#list_wafv2-resource-userpool) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Instanz mit verifiziertem Zugriff](#list_wafv2-resource-verified-access-instance) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **  [API-Schlüssel auflisten](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAPIKeys.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der API-Schlüssel, die Sie für den angegebenen Bereich definiert haben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListAvailableManagedRuleGroupVersions](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAvailableManagedRuleGroupVersions.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Arrays verwalteter Regelgruppenversionen, die für Sie verfügbar sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListAvailableManagedRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAvailableManagedRuleGroups.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Arrays von verwalteten Regelgruppen, die für Sie verfügbar sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **  [ListIPSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListIPSets.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen eines Arrays von IPSetSummary Objekten für die IP-Sets, die Sie verwalten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListLoggingConfigurations](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListLoggingConfigurations.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen eines Arrays Ihrer LoggingConfiguration Objekte
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [wafv2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Zugriffsebene:** Auflisten

- **   [ListManagedRuleSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListManagedRuleSets.html)  **
  - **Description:** Erteilt die Erlaubnis, ein Array Ihrer ManagedRuleSet Objekte abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListMobileSdkReleases](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListMobileSdkReleases.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen einer Liste der verfügbaren Versionen für das mobile SDK und die angegebene Geräteplattform
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListRegexPatternSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListRegexPatternSets.html)  **
  - **Description:** Erteilt die Berechtigung, ein Array von RegexPatternSetSummary Objekten für die von Ihnen verwalteten Regex-Mustersätze abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListResourcesForWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListResourcesForWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Arrays der Amazon-Ressourcennamen (ARNs) für die Ressourcen, die mit einer Web-ACL verknüpft sind
  - **Ressourcentypen (\*erforderlich):** [Agentcore-Gateway](#list_wafv2-resource-agentcore-gateway) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Verstärker-App](#list_wafv2-resource-amplify-app) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [ein Läufer](#list_wafv2-resource-apprunner) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Benutzerpool](#list_wafv2-resource-userpool) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Instanz mit verifiziertem Zugriff](#list_wafv2-resource-verified-access-instance) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListRuleGroups.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen eines Arrays von RuleGroupSummary Objekten für die Regelgruppen, die Sie verwalten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListSettlementRecords](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListSettlementRecords.html)  **
  - **Description:** Erteilt die Berechtigung, innerhalb eines bestimmten Zeitfensters eine Liste von Datensätzen zur Monetarisierung abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListWebACLs](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListWebACLs.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines Arrays von WebACLSummary-Objekten für die von Ihnen verwalteten Web-ACLs
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [PutLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutLoggingConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis LoggingConfiguration, eine zu aktivieren und mit der Protokollierung für eine Web-ACL zu beginnen
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[WAV 2: LogDestinationResource](#list_wafv2-wafv2_LogDestinationResource)<br />[WAF 2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Zugriffsebene:** Schreiben

- **   [PutManagedRuleSetVersions](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutManagedRuleSetVersions.html)  **
  - **Description:** Erteilt die Erlaubnis, eine neue Version zu erstellen oder eine bestehende Version zu aktualisieren ManagedRuleSet
  - **Ressourcentypen (\*erforderlich):** [verwalteter Regelsatz\*](#list_wafv2-resource-managedruleset) / **Bedingungsschlüssel:**  
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [PutPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutPermissionPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Anhängen einer IAM-Richtlinie an eine Ressource, die zur Freigabe von Regelgruppen zwischen Konten verwendet wird
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_TagResource.html)  **
  - **Description:** Erteilt die Berechtigung, Tags mit einer AWS Ressource zu verknüpfen
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Markieren, Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Erteilt die Erlaubnis, Tags von einer AWS Ressource zu trennen
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [webacl](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_wafv2-aws_TagKeys)
  - **Zugriffsebene:** Markieren, Schreiben

- **  [UpdateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateIPSet.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines IPSet
  - **Ressourcentypen (\*erforderlich):** [ipset\*](#list_wafv2-resource-ipset)
  - **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateManagedRuleSetVersionExpiryDate](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateManagedRuleSetVersionExpiryDate.html)  **
  - **Description:** Erteilt die Erlaubnis, das Ablaufdatum einer Version in zu aktualisieren ManagedRuleSet
  - **Ressourcentypen (\*erforderlich):** [verwalteter Regelsatz\*](#list_wafv2-resource-managedruleset)
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateRegexPatternSet.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung eines RegexPatternSet
  - **Ressourcentypen (\*erforderlich):** [Regex-Patternset\*](#list_wafv2-resource-regexpatternset)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zur Aktualisierung eines RuleGroup
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe\*](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **  [UpdateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateWebACL.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren einer WebACL
  - **Ressourcentypen (\*erforderlich):** [ipset](#list_wafv2-resource-ipset) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [verwalteter Regelsatz](#list_wafv2-resource-managedruleset) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regex-Mustersatz](#list_wafv2-resource-regexpatternset) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Regelgruppe](#list_wafv2-resource-rulegroup) / **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Webcam\*](#list_wafv2-resource-webacl) / **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Permission-only Aktionen für AWS WAF V2
<a name="list_wafv2-permission-only-actions"></a>

Die folgenden Aktionen werden von AWS WAF V2 definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.




- **   [DescribeTopContributorsByEvent](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeTopContributorsByEvent.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der wichtigsten Mitwirkenden an einem Ereignis, das von der verwalteten AWS WAF-Anti-DDoS-Regelgruppe erkannt wurde und von Shield verwendet wird: DescribeAttack
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DisassociateFirewallManager](https://docs.aws.amazon.com/waf/latest/APIReference/API_DisassociateFirewallManager.html)  **
  - **Description:** Gewährt die Berechtigung, die Mapping von Firewall-Manager von einer WebACL aufzuheben
  - **Ressourcentypen (\*erforderlich):** [webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [PutFirewallManagerRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutFirewallManagerRuleGroups.html)  **
  - **Description:** Erteilt die Berechtigung zum Erstellen FirewallManagedRulesGroups in einer WebACL
  - **Ressourcentypen (\*erforderlich):** [Webacl\*](#list_wafv2-resource-webacl)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [ValidateNetworkSecurityManagerRuleConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_ValidateNetworkSecurityManagerRuleConfiguration.html)  **
  - **Description:** Erteilt AWS Network Security Manager die Erlaubnis, eine Regelkonfiguration zu validieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ValidateNetworkSecurityManagerWebACLConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_ValidateNetworkSecurityManagerWebACLConfiguration.html)  **
  - **Description:** Erteilt AWS Network Security Manager die Erlaubnis, eine WebACL-Konfiguration zu validieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen



## Ressourcentypen, definiert durch AWS WAF V2
<a name="list_wafv2-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
| [Agent-Core-Gateway](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Konto} :gateway/$ {} GatewayId |   | 
| [App verstärken](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :amplify: $ {Region} :$ {Konto} :apps/$ {} AppId |   | 
| [API-Gateway](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :apigateway: $ {Region}:: /restapis/$ {} /stages/$ {} ApiId StageName |   | 
| [ein Läufer](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :apprunner: $ {Region} :$ {Account} :service/$ {} /$ {} ServiceName ServiceId |   | 
| [Appsync](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :appsync: $ {Region} :$ {Konto} :apis/$ {graphQlaPIId} |   | 
| [ipset](https://docs.aws.amazon.com/waf/latest/APIReference/API_IPSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Konto} :$ {Bereich} /ipset/$ {Name} /$ {ID} | [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_) | 
|  [loadbalancer/app/](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :elasticloadbalancing: $ {Region} :$ {Konto}: /$ {} /$ {} loadbalancer/app /$ {} LoadBalancerName LoadBalancerId |   | 
| [verwalteter Regelsatz](https://docs.aws.amazon.com/waf/latest/APIReference/API_ManagedRuleSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Konto} :$ {Bereich} /managedruleset/$ {Name} /$ {ID} |   | 
| [Regex-Mustersatz](https://docs.aws.amazon.com/waf/latest/APIReference/API_RegexPatternSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Konto} :$ {Bereich} /regexpatternset/$ {Name} /$ {ID} | [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_) | 
| [Regelgruppe](https://docs.aws.amazon.com/waf/latest/APIReference/API_RuleGroup.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Konto} :$ {Bereich} /rulegroup/$ {Name} /$ {Id} | [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_) | 
| [Benutzerpool](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :cognito-idp: $ {Region} :$ {Konto} :userpool/$ {} UserPoolId |   | 
| [Instanz mit verifiziertem Zugriff](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :ec2: $ {Region} :$ {Konto} :verifizierte Zugriffsinstanz/$ {} VerifiedAccessInstanceId |   | 
| [webacl](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Konto} :$ {Bereich} /webacl/$ {Name} /$ {ID} | [als: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für AWS WAF V2
<a name="list_wafv2-policy-keys"></a>

AWS WAF V2 definiert die folgenden Bedingungsschlüssel, die im `Condition` Element einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags | Zeichenfolge | 
|  [as: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist | Zeichenfolge | 
|  [war: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung | ArrayOfString | 
|  [WAV 2: LogDestinationResource](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtert den Zugriff nach Protokollziel-ARN für PutLoggingConfiguration API | ARN | 
|  [wafv2: LogScope](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtert den Zugriff nach Protokollbereich für die Logging-Konfigurations-API | Zeichenfolge |