Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Network Firewall

AWS Firewall de red (prefijo de servicio: network-firewall) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Network Firewall
Acciones definidas por AWS Network Firewall
Tipos de recursos definidos por AWS Network Firewall
Claves de condición para AWS Network Firewall

Operaciones de API definidas por AWS Network Firewall

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptNetworkFirewallTransitGatewayAttachment	network-firewall:AcceptNetworkFirewallTransitGatewayAttachment	Escritura
AssociateAvailabilityZones	network-firewall:AssociateAvailabilityZones	Escritura
AssociateFirewallPolicy	network-firewall:AssociateFirewallPolicy	Escritura
AssociateSubnets	network-firewall:AssociateSubnets	Escritura
AttachRuleGroupsToProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Escritura
CreateContainerAssociation	network-firewall:CreateContainerAssociation	Escritura
CreateContainerAssociation	network-firewall:TagResource	Etiquetar, escribir
CreateFirewall	network-firewall:AssociateFirewallPolicy	Escritura
	network-firewall:CreateFirewall	Escritura
	network-firewall:TagResource	Etiquetar, escribir
CreateFirewallPolicy	network-firewall:CreateFirewallPolicy	Escritura
	network-firewall:ListRuleGroups	Enumeración
	network-firewall:ListTLSInspectionConfigurations	Enumeración
	network-firewall:TagResource	Etiquetar, escribir
CreateProxy	network-firewall:CreateProxy	Escritura
CreateProxy	network-firewall:TagResource	Etiquetar, escribir
CreateProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Escritura
	network-firewall:CreateProxyConfiguration	Escritura
	network-firewall:TagResource	Etiquetar, escribir
CreateProxyRuleGroup	network-firewall:CreateProxyRuleGroup	Escritura
CreateProxyRuleGroup	network-firewall:TagResource	Etiquetar, escribir
CreateProxyRules	network-firewall:CreateProxyRules	Escritura
CreateRuleGroup	network-firewall:CreateRuleGroup	Escritura
CreateRuleGroup	network-firewall:TagResource	Etiquetar, escribir
CreateTLSInspectionConfiguration	network-firewall:CreateTLSInspectionConfiguration	Escritura
CreateTLSInspectionConfiguration	network-firewall:TagResource	Etiquetar, escribir
CreateVpcEndpointAssociation	network-firewall:CreateVpcEndpointAssociation	Escritura
	network-firewall:ListFirewalls	Enumeración
	network-firewall:TagResource	Etiquetar, escribir
DeleteContainerAssociation	network-firewall:DeleteContainerAssociation	Escritura
DeleteFirewall	network-firewall:DeleteFirewall	Escritura
DeleteFirewallPolicy	network-firewall:DeleteFirewallPolicy	Escritura
DeleteNetworkFirewallTransitGatewayAttachment	network-firewall:DeleteNetworkFirewallTransitGatewayAttachment	Escritura
DeleteProxy	network-firewall:DeleteProxy	Escritura
DeleteProxyConfiguration	network-firewall:DeleteProxyConfiguration	Escritura
DeleteProxyRuleGroup	network-firewall:DeleteProxyRuleGroup	Escritura
DeleteProxyRules	network-firewall:DeleteProxyRules	Escritura
DeleteResourcePolicy	network-firewall:DeleteResourcePolicy	Escritura
DeleteRuleGroup	network-firewall:DeleteRuleGroup	Escritura
DeleteTLSInspectionConfiguration	network-firewall:DeleteTLSInspectionConfiguration	Escritura
DeleteVpcEndpointAssociation	network-firewall:DeleteVpcEndpointAssociation	Escritura
DescribeContainerAssociation	network-firewall:DescribeContainerAssociation	Lectura
DescribeFirewall	network-firewall:DescribeFirewall	Lectura
DescribeFirewallMetadata	network-firewall:DescribeFirewallMetadata	Lectura
DescribeFirewallPolicy	network-firewall:DescribeFirewallPolicy	Lectura
DescribeFlowOperation	network-firewall:DescribeFlowOperation	Lectura
DescribeLoggingConfiguration	network-firewall:DescribeLoggingConfiguration	Lectura
DescribeProxy	network-firewall:DescribeProxy	Lectura
DescribeProxyConfiguration	network-firewall:DescribeProxyConfiguration	Lectura
DescribeProxyRule	network-firewall:DescribeProxyRule	Lectura
DescribeProxyRuleGroup	network-firewall:DescribeProxyRuleGroup	Lectura
DescribeResourcePolicy	network-firewall:DescribeResourcePolicy	Lectura
DescribeRuleGroup	network-firewall:DescribeRuleGroup	Lectura
DescribeRuleGroupMetadata	network-firewall:DescribeRuleGroupMetadata	Lectura
DescribeRuleGroupSummary	network-firewall:DescribeRuleGroupSummary	Lectura
DescribeTLSInspectionConfiguration	network-firewall:DescribeTLSInspectionConfiguration	Lectura
DescribeVpcEndpointAssociation	network-firewall:DescribeVpcEndpointAssociation	Lectura
DetachRuleGroupsFromProxyConfiguration	network-firewall:DetachRuleGroupsFromProxyConfiguration	Escritura
DisassociateAvailabilityZones	network-firewall:DisassociateAvailabilityZones	Escritura
DisassociateSubnets	network-firewall:DisassociateSubnets	Escritura
GetAnalysisReportResults	network-firewall:GetAnalysisReportResults	Lectura
ListAnalysisReports	network-firewall:ListAnalysisReports	Enumeración
ListContainerAssociations	network-firewall:ListContainerAssociations	Enumeración
ListFirewallPolicies	network-firewall:ListFirewallPolicies	Enumeración
ListFirewalls	network-firewall:ListFirewalls	Enumeración
ListFlowOperationResults	network-firewall:ListFlowOperationResults	Lectura
ListFlowOperations	network-firewall:ListFlowOperations	Enumeración
ListProxies	network-firewall:ListProxies	Enumeración
ListProxyConfigurations	network-firewall:ListProxyConfigurations	Enumeración
ListProxyRuleGroups	network-firewall:ListProxyRuleGroups	Enumeración
ListRuleGroups	network-firewall:ListRuleGroups	Enumeración
ListTLSInspectionConfigurations	network-firewall:ListTLSInspectionConfigurations	Enumeración
ListTagsForResource	network-firewall:ListTagsForResource	Enumeración
ListVpcEndpointAssociations	network-firewall:ListVpcEndpointAssociations	Enumeración
PutResourcePolicy	network-firewall:PutResourcePolicy	Escritura
RejectNetworkFirewallTransitGatewayAttachment	network-firewall:RejectNetworkFirewallTransitGatewayAttachment	Escritura
StartAnalysisReport	network-firewall:StartAnalysisReport	Escritura
StartFlowCapture	network-firewall:StartFlowCapture	Escritura
StartFlowFlush	network-firewall:StartFlowFlush	Escritura
TagResource	network-firewall:TagResource	Etiquetar, escribir
UntagResource	network-firewall:UntagResource	Etiquetar, escribir
UpdateAvailabilityZoneChangeProtection	network-firewall:UpdateAvailabilityZoneChangeProtection	Escritura
UpdateContainerAssociation	network-firewall:UpdateContainerAssociation	Escritura
UpdateFirewallAnalysisSettings	network-firewall:UpdateFirewallAnalysisSettings	Escritura
UpdateFirewallDeleteProtection	network-firewall:UpdateFirewallDeleteProtection	Escritura
UpdateFirewallDescription	network-firewall:UpdateFirewallDescription	Escritura
UpdateFirewallEncryptionConfiguration	network-firewall:UpdateFirewallEncryptionConfiguration	Escritura
UpdateFirewallPolicy	network-firewall:ListRuleGroups	Enumeración
	network-firewall:ListTLSInspectionConfigurations	Enumeración
	network-firewall:UpdateFirewallPolicy	Escritura
UpdateFirewallPolicyChangeProtection	network-firewall:UpdateFirewallPolicyChangeProtection	Escritura
UpdateLoggingConfiguration	network-firewall:UpdateLoggingConfiguration	Escritura
UpdateProxy	network-firewall:UpdateProxy	Escritura
UpdateProxyConfiguration	network-firewall:UpdateProxyConfiguration	Escritura
UpdateProxyRule	network-firewall:UpdateProxyRule	Escritura
UpdateProxyRuleGroupPriorities	network-firewall:UpdateProxyRuleGroupPriorities	Escritura
UpdateProxyRulePriorities	network-firewall:UpdateProxyRulePriorities	Escritura
UpdateRuleGroup	network-firewall:UpdateRuleGroup	Escritura
UpdateSubnetChangeProtection	network-firewall:UpdateSubnetChangeProtection	Escritura
UpdateTLSInspectionConfiguration	network-firewall:UpdateTLSInspectionConfiguration	Escritura

Acciones definidas por AWS Network Firewall

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptNetworkFirewallTransitGatewayAttachment	Concede permiso para aceptar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
AssociateAvailabilityZones	Concede permiso para asociar zonas de disponibilidad a un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
AssociateFirewallPolicy	Concede permiso para crear una asociación entre una política de firewall y un firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
		FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AssociateSubnets	Concede permiso para asociar subredes de VPC a un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
AttachRuleGroupsToProxyConfiguration	Concede permiso para adjuntar grupos de reglas de proxy a una configuración de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Escritura
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
CreateContainerAssociation	Concede permiso para crear un AWS Asociación de contenedores de Network Firewall	ContainerAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateFirewall	Concede permiso para crear un AWS Firewall de red	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateFirewallPolicy	Concede permiso para crear un AWS Política de firewall de red	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateFirewallPolicyV2	Concede permiso para crear un AWS Política de firewall de red v2	FirewallPolicyV2*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateProxy	Concede permiso para crear un AWS Proxy de Network Firewall	Proxy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateProxy	Concede permiso para crear un AWS Proxy de Network Firewall	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateProxyConfiguration	Concede permiso para crear un AWS Configuración de proxy de Network Firewall	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateProxyConfiguration		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateProxyRuleGroup	Concede permiso para crear un AWS Grupo de reglas de proxy de Network Firewall	ProxyRuleGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateProxyRules	Concede permiso para agregar reglas de proxy a un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
CreateRuleGroup	Concede permiso para crear un AWS Grupo de reglas de Network Firewall	FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateTLSInspectionConfiguration	Concede permiso para crear un AWS Configuración de inspección tls de Network Firewall	TLSInspectionConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateVpcEndpointAssociation	Concede permiso para crear un AWS Asociación de puntos finales de vpc de Network Firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
DeleteContainerAssociation	Otorga permiso para eliminar un AWS Asociación de contenedores de Network Firewall	ContainerAssociation*	aws:ResourceTag/${TagKey}	Escritura
DeleteFirewall	Concede permiso para eliminar un firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallPolicy	Concede permiso para eliminar una política de firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Escritura
DeleteFirewallPolicyV2	Concede permiso para eliminar una política de firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Escritura
DeleteNetworkFirewallTransitGatewayAttachment	Concede permiso para eliminar archivos adjuntos de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
DeleteProxy	Concede permiso para eliminar un proxy	Proxy*	aws:ResourceTag/${TagKey}	Escritura
DeleteProxyConfiguration	Concede permiso para eliminar una configuración de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Escritura
DeleteProxyRuleGroup	Concede permiso para eliminar un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteProxyRules	Concede permiso para eliminar las reglas de proxy de un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws:ResourceTag/${TagKey}	Escritura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DeleteRuleGroup	Concede permiso para eliminar un grupo de reglas	FirewallRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
		IpsRuleGroup*	aws:ResourceTag/${TagKey}
		StatefulRuleGroup*	aws:ResourceTag/${TagKey}
		StatelessRuleGroup*	aws:ResourceTag/${TagKey}
DeleteTLSInspectionConfiguration	Concede permiso para eliminar una configuración de inspección tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Escritura
DeleteVpcEndpointAssociation	Concede permiso para eliminar una asociación de punto de conexión de VPC.	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Escritura
DescribeContainerAssociation	Concede permiso para recuperar los objetos de datos que definen una asociación de contenedores	ContainerAssociation*	aws:ResourceTag/${TagKey}	Lectura
DescribeFirewall	Concede permiso para recuperar los objetos de datos que definen un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lectura
DescribeFirewallMetadata	Concede permiso para recuperar información general sobre un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Lectura
DescribeFirewallPolicy	Concede permiso para recuperar los objetos de datos que definen una política de firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Lectura
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFirewallPolicyV2	Concede permiso para recuperar los objetos de datos que definen una política de firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Lectura
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFlowOperation	Concede permiso para describir una operación de flujo que se llevó a cabo en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Lectura
DescribeLoggingConfiguration	Concede permiso para describir la configuración de registro de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lectura
DescribeProxy	Concede permiso para recuperar los objetos de datos que definen un proxy	Proxy*	aws:ResourceTag/${TagKey}	Lectura
DescribeProxyConfiguration	Concede permiso para recuperar los objetos de datos que definen una configuración de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Lectura
DescribeProxyRule	Concede permiso para recuperar los objetos de datos que definen una regla de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lectura
DescribeProxyRuleGroup	Concede permiso para recuperar los objetos de datos que definen un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lectura
DescribeResourcePolicy	Concede permiso para describir una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws:ResourceTag/${TagKey}	Lectura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroup	Concede permiso para recuperar los objetos de datos que definen un grupo de reglas	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lectura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroupMetadata	Concede permiso para recuperar información de alto nivel sobre un grupo de reglas	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lectura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroupSummary	Concede permiso para recuperar información resumida sobre un grupo de reglas.	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lectura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeTLSInspectionConfiguration	Concede permiso para recuperar los objetos de datos que definen una configuración de inspección tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Lectura
DescribeVpcEndpointAssociation	Concede permiso para recuperar los objetos de datos que definen una asociación de punto de conexión de VPC.	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Lectura
DetachRuleGroupsFromProxyConfiguration	Concede permiso para separar los grupos de reglas de proxy de una configuración de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Escritura
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
DisassociateAvailabilityZones	Concede permiso para desvincular zonas de disponibilidad de un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
DisassociateSubnets	Concede permiso para desasociar subredes de VPC de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
GetAnalysisReportResults	Concede permiso para recuperar resultados de informes de análisis de un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Lectura
ListAnalysisReports	Concede permiso para enumerar informes de análisis de firewall.	Firewall*	aws:ResourceTag/${TagKey}	Enumeración
ListContainerAssociations	Concede permiso para recuperar los metadatos de las asociaciones de contenedores			Enumeración
ListFirewallPolicies	Concede permiso para recuperar los metadatos de las políticas de firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Enumeración
ListFirewallPoliciesV2	Concede permiso para recuperar los metadatos de las políticas de firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Enumeración
ListFirewalls	Concede permiso para recuperar los metadatos de los firewalls	Firewall*	aws:ResourceTag/${TagKey}	Enumeración
ListFlowOperationResults	Concede permiso para enumerar los resultados de una operación de flujo que se llevó a cabo en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Lectura
ListFlowOperations	Concede permiso para enumerar las operaciones de flujo que se llevaron a cabo en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Enumeración
ListProxies	Concede permiso para recuperar los metadatos de los proxies	Proxy*	aws:ResourceTag/${TagKey}	Enumeración
ListProxyConfigurations	Concede permiso para recuperar los metadatos para las configuraciones de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Enumeración
ListProxyRuleGroups	Concede permiso para recuperar los metadatos de los grupos de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Enumeración
ListRuleGroups	Concede permiso para recuperar los metadatos de los grupos de reglas			Enumeración
ListTLSInspectionConfigurations	Concede permiso para recuperar los metadatos de la configuración de inspección tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para recuperar las etiquetas de un recurso	ContainerAssociation	aws:ResourceTag/${TagKey}	Enumeración
		Firewall*	aws:ResourceTag/${TagKey}
		FirewallPolicy*	aws:ResourceTag/${TagKey}
		FirewallPolicyV2*	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
		VpcEndpointAssociation	aws:ResourceTag/${TagKey}
ListVpcEndpointAssociations	Concede permiso para recuperar los metadatos de las asociaciones de punto de conexión de VPC.	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Enumeración
PutResourcePolicy	Concede permiso para implementar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws:ResourceTag/${TagKey}	Escritura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
RejectNetworkFirewallTransitGatewayAttachment	Concede permiso para rechazar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
StartAnalysisReport	Concede permiso para iniciar un informe de análisis en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
StartFlowCapture	Concede permiso para iniciar una operación de captura en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
StartFlowFlush	Concede permiso para iniciar una operación de vaciado en un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
TagResource	Concede permiso para adjuntar etiquetas a un recurso	ContainerAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		Firewall	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso	ContainerAssociation	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		Firewall	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAvailabilityZoneChangeProtection	Concede permiso para agregar o eliminar protección frente a cambios de zona de disponibilidad para un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateContainerAssociation	Concede permiso para actualizar un AWS Asociación de contenedores de Network Firewall	ContainerAssociation*	aws:ResourceTag/${TagKey}	Escritura
UpdateFirewallAnalysisSettings	Concede permiso para modificar la configuración de análisis de un firewall.	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateFirewallDeleteProtection	Concede permiso para agregar o eliminar protección contra eliminaciones de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallDescription	Concede permiso para modificar la descripción de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateFirewallEncryptionConfiguration	Otorga permiso para modificar la configuración de registro de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateFirewallPolicy	Concede permiso para modificar una política de firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Write
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateFirewallPolicyChangeProtection	Concede permiso para agregar o eliminar protección contra cambios de política de firewall para un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateFirewallPolicyV2	Concede permiso para modificar una política de firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Escritura
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateLoggingConfiguration	Concede permiso para modificar la configuración de registro de un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateProxy	Concede permiso para modificar un proxy	Proxy*	aws:ResourceTag/${TagKey}	Escritura
UpdateProxyConfiguration	Concede permiso para modificar la configuración de un proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Escritura
UpdateProxyRule	Concede permiso para actualizar una regla de proxy existente en un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
UpdateProxyRuleGroupPriorities	Concede permiso para modificar las prioridades de un grupo de reglas en una configuración de proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Escritura
UpdateProxyRulePriorities	Concede permiso para actualizar las prioridades de las reglas de proxy dentro de un grupo de reglas de proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Escritura
UpdateRuleGroup	Concede permiso para modificar un grupo de reglas	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Write
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
UpdateSubnetChangeProtection	Concede permiso para agregar o eliminar protección contra cambios de subred para un firewall	Firewall*	aws:ResourceTag/${TagKey}	Escritura
UpdateTLSInspectionConfiguration	Concede permiso para modificar una configuración de inspección tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por AWS Network Firewall

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
ContainerAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name}	aws:ResourceTag/${TagKey}
Firewall	arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicy	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicyV2	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy-v2/${Name}	aws:ResourceTag/${TagKey}
FirewallRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-rulegroup/${Name}	aws:ResourceTag/${TagKey}
IpsRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:ips-rulegroup/${Name}	aws:ResourceTag/${TagKey}
Proxy	arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name}	aws:ResourceTag/${TagKey}
ProxyConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name}	aws:ResourceTag/${TagKey}
ProxyRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name}	aws:ResourceTag/${TagKey}
StatefulRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name}	aws:ResourceTag/${TagKey}
StatelessRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name}	aws:ResourceTag/${TagKey}
TLSInspectionConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name}	aws:ResourceTag/${TagKey}
VpcEndpointAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Network Firewall

AWS Network Firewall define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas	String
aws:ResourceTag/${TagKey}	Filtra el acceso según el valor de la etiqueta asociada con el recurso	String
aws:TagKeys	Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS MWAA sin servidor (airflow-serverless)

AWS Gestor de red (networkmanager)