Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Network Firewall
<a name="list_network-firewall"></a>

AWS Firewall de red (prefijo de servicio: `network-firewall`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/network-firewall/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/network-firewall/latest/developerguide/security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/network-firewall/network-firewall.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Network Firewall](#list_network-firewall-operations)
+ [Acciones definidas por AWS Network Firewall](#list_network-firewall-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Network Firewall](#list_network-firewall-resources-for-iam-policies)
+ [Claves de condición para AWS Network Firewall](#list_network-firewall-policy-keys)

## Operaciones de API definidas por AWS Network Firewall
<a name="list_network-firewall-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_network-firewall-actions-as-permissions).




- **   AcceptNetworkFirewallTransitGatewayAttachment  **
  - **Acción de IAM:**  [network-firewall:AcceptNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-AcceptNetworkFirewallTransitGatewayAttachment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateAvailabilityZones  **
  - **Acción de IAM:**  [network-firewall:AssociateAvailabilityZones](#list_network-firewall-action-AssociateAvailabilityZones) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateFirewallPolicy  **
  - **Acción de IAM:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AssociateSubnets  **
  - **Acción de IAM:**  [network-firewall:AssociateSubnets](#list_network-firewall-action-AssociateSubnets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AttachRuleGroupsToProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateContainerAssociation  **
  - **Acción de IAM:**  [network-firewall:CreateContainerAssociation](#list_network-firewall-action-CreateContainerAssociation)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFirewall  **
  - **Acción de IAM:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:CreateFirewall](#list_network-firewall-action-CreateFirewall)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateFirewallPolicy  **
  - **Acción de IAM:**  [network-firewall:CreateFirewallPolicy](#list_network-firewall-action-CreateFirewallPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateProxy  **
  - **Acción de IAM:**  [network-firewall:CreateProxy](#list_network-firewall-action-CreateProxy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:CreateProxyConfiguration](#list_network-firewall-action-CreateProxyConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateProxyRuleGroup  **
  - **Acción de IAM:**  [network-firewall:CreateProxyRuleGroup](#list_network-firewall-action-CreateProxyRuleGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateProxyRules  **
  - **Acción de IAM:**  [network-firewall:CreateProxyRules](#list_network-firewall-action-CreateProxyRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateRuleGroup  **
  - **Acción de IAM:**  [network-firewall:CreateRuleGroup](#list_network-firewall-action-CreateRuleGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateTLSInspectionConfiguration  **
  - **Acción de IAM:**  [network-firewall:CreateTLSInspectionConfiguration](#list_network-firewall-action-CreateTLSInspectionConfiguration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateVpcEndpointAssociation  **
  - **Acción de IAM:**  [network-firewall:CreateVpcEndpointAssociation](#list_network-firewall-action-CreateVpcEndpointAssociation)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteContainerAssociation  **
  - **Acción de IAM:**  [network-firewall:DeleteContainerAssociation](#list_network-firewall-action-DeleteContainerAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFirewall  **
  - **Acción de IAM:**  [network-firewall:DeleteFirewall](#list_network-firewall-action-DeleteFirewall) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFirewallPolicy  **
  - **Acción de IAM:**  [network-firewall:DeleteFirewallPolicy](#list_network-firewall-action-DeleteFirewallPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteNetworkFirewallTransitGatewayAttachment  **
  - **Acción de IAM:**  [network-firewall:DeleteNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-DeleteNetworkFirewallTransitGatewayAttachment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProxy  **
  - **Acción de IAM:**  [network-firewall:DeleteProxy](#list_network-firewall-action-DeleteProxy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:DeleteProxyConfiguration](#list_network-firewall-action-DeleteProxyConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProxyRuleGroup  **
  - **Acción de IAM:**  [network-firewall:DeleteProxyRuleGroup](#list_network-firewall-action-DeleteProxyRuleGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteProxyRules  **
  - **Acción de IAM:**  [network-firewall:DeleteProxyRules](#list_network-firewall-action-DeleteProxyRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteResourcePolicy  **
  - **Acción de IAM:**  [network-firewall:DeleteResourcePolicy](#list_network-firewall-action-DeleteResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRuleGroup  **
  - **Acción de IAM:**  [network-firewall:DeleteRuleGroup](#list_network-firewall-action-DeleteRuleGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTLSInspectionConfiguration  **
  - **Acción de IAM:**  [network-firewall:DeleteTLSInspectionConfiguration](#list_network-firewall-action-DeleteTLSInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteVpcEndpointAssociation  **
  - **Acción de IAM:**  [network-firewall:DeleteVpcEndpointAssociation](#list_network-firewall-action-DeleteVpcEndpointAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeContainerAssociation  **
  - **Acción de IAM:**  [network-firewall:DescribeContainerAssociation](#list_network-firewall-action-DescribeContainerAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFirewall  **
  - **Acción de IAM:**  [network-firewall:DescribeFirewall](#list_network-firewall-action-DescribeFirewall) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFirewallMetadata  **
  - **Acción de IAM:**  [network-firewall:DescribeFirewallMetadata](#list_network-firewall-action-DescribeFirewallMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFirewallPolicy  **
  - **Acción de IAM:**  [network-firewall:DescribeFirewallPolicy](#list_network-firewall-action-DescribeFirewallPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeFlowOperation  **
  - **Acción de IAM:**  [network-firewall:DescribeFlowOperation](#list_network-firewall-action-DescribeFlowOperation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeLoggingConfiguration  **
  - **Acción de IAM:**  [network-firewall:DescribeLoggingConfiguration](#list_network-firewall-action-DescribeLoggingConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProxy  **
  - **Acción de IAM:**  [network-firewall:DescribeProxy](#list_network-firewall-action-DescribeProxy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:DescribeProxyConfiguration](#list_network-firewall-action-DescribeProxyConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProxyRule  **
  - **Acción de IAM:**  [network-firewall:DescribeProxyRule](#list_network-firewall-action-DescribeProxyRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeProxyRuleGroup  **
  - **Acción de IAM:**  [network-firewall:DescribeProxyRuleGroup](#list_network-firewall-action-DescribeProxyRuleGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeResourcePolicy  **
  - **Acción de IAM:**  [network-firewall:DescribeResourcePolicy](#list_network-firewall-action-DescribeResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRuleGroup  **
  - **Acción de IAM:**  [network-firewall:DescribeRuleGroup](#list_network-firewall-action-DescribeRuleGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRuleGroupMetadata  **
  - **Acción de IAM:**  [network-firewall:DescribeRuleGroupMetadata](#list_network-firewall-action-DescribeRuleGroupMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRuleGroupSummary  **
  - **Acción de IAM:**  [network-firewall:DescribeRuleGroupSummary](#list_network-firewall-action-DescribeRuleGroupSummary) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeTLSInspectionConfiguration  **
  - **Acción de IAM:**  [network-firewall:DescribeTLSInspectionConfiguration](#list_network-firewall-action-DescribeTLSInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeVpcEndpointAssociation  **
  - **Acción de IAM:**  [network-firewall:DescribeVpcEndpointAssociation](#list_network-firewall-action-DescribeVpcEndpointAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DetachRuleGroupsFromProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:DetachRuleGroupsFromProxyConfiguration](#list_network-firewall-action-DetachRuleGroupsFromProxyConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateAvailabilityZones  **
  - **Acción de IAM:**  [network-firewall:DisassociateAvailabilityZones](#list_network-firewall-action-DisassociateAvailabilityZones) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateSubnets  **
  - **Acción de IAM:**  [network-firewall:DisassociateSubnets](#list_network-firewall-action-DisassociateSubnets) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAnalysisReportResults  **
  - **Acción de IAM:**  [network-firewall:GetAnalysisReportResults](#list_network-firewall-action-GetAnalysisReportResults) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAnalysisReports  **
  - **Acción de IAM:**  [network-firewall:ListAnalysisReports](#list_network-firewall-action-ListAnalysisReports) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListContainerAssociations  **
  - **Acción de IAM:**  [network-firewall:ListContainerAssociations](#list_network-firewall-action-ListContainerAssociations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFirewallPolicies  **
  - **Acción de IAM:**  [network-firewall:ListFirewallPolicies](#list_network-firewall-action-ListFirewallPolicies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFirewalls  **
  - **Acción de IAM:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFlowOperationResults  **
  - **Acción de IAM:**  [network-firewall:ListFlowOperationResults](#list_network-firewall-action-ListFlowOperationResults) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListFlowOperations  **
  - **Acción de IAM:**  [network-firewall:ListFlowOperations](#list_network-firewall-action-ListFlowOperations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProxies  **
  - **Acción de IAM:**  [network-firewall:ListProxies](#list_network-firewall-action-ListProxies) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProxyConfigurations  **
  - **Acción de IAM:**  [network-firewall:ListProxyConfigurations](#list_network-firewall-action-ListProxyConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListProxyRuleGroups  **
  - **Acción de IAM:**  [network-firewall:ListProxyRuleGroups](#list_network-firewall-action-ListProxyRuleGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListRuleGroups  **
  - **Acción de IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTLSInspectionConfigurations  **
  - **Acción de IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [network-firewall:ListTagsForResource](#list_network-firewall-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListVpcEndpointAssociations  **
  - **Acción de IAM:**  [network-firewall:ListVpcEndpointAssociations](#list_network-firewall-action-ListVpcEndpointAssociations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutResourcePolicy  **
  - **Acción de IAM:**  [network-firewall:PutResourcePolicy](#list_network-firewall-action-PutResourcePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RejectNetworkFirewallTransitGatewayAttachment  **
  - **Acción de IAM:**  [network-firewall:RejectNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-RejectNetworkFirewallTransitGatewayAttachment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartAnalysisReport  **
  - **Acción de IAM:**  [network-firewall:StartAnalysisReport](#list_network-firewall-action-StartAnalysisReport) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartFlowCapture  **
  - **Acción de IAM:**  [network-firewall:StartFlowCapture](#list_network-firewall-action-StartFlowCapture) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartFlowFlush  **
  - **Acción de IAM:**  [network-firewall:StartFlowFlush](#list_network-firewall-action-StartFlowFlush) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [network-firewall:UntagResource](#list_network-firewall-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAvailabilityZoneChangeProtection  **
  - **Acción de IAM:**  [network-firewall:UpdateAvailabilityZoneChangeProtection](#list_network-firewall-action-UpdateAvailabilityZoneChangeProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateContainerAssociation  **
  - **Acción de IAM:**  [network-firewall:UpdateContainerAssociation](#list_network-firewall-action-UpdateContainerAssociation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallAnalysisSettings  **
  - **Acción de IAM:**  [network-firewall:UpdateFirewallAnalysisSettings](#list_network-firewall-action-UpdateFirewallAnalysisSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallDeleteProtection  **
  - **Acción de IAM:**  [network-firewall:UpdateFirewallDeleteProtection](#list_network-firewall-action-UpdateFirewallDeleteProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallDescription  **
  - **Acción de IAM:**  [network-firewall:UpdateFirewallDescription](#list_network-firewall-action-UpdateFirewallDescription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallEncryptionConfiguration  **
  - **Acción de IAM:**  [network-firewall:UpdateFirewallEncryptionConfiguration](#list_network-firewall-action-UpdateFirewallEncryptionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFirewallPolicy  **
  - **Acción de IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [network-firewall:UpdateFirewallPolicy](#list_network-firewall-action-UpdateFirewallPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateFirewallPolicyChangeProtection  **
  - **Acción de IAM:**  [network-firewall:UpdateFirewallPolicyChangeProtection](#list_network-firewall-action-UpdateFirewallPolicyChangeProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateLoggingConfiguration  **
  - **Acción de IAM:**  [network-firewall:UpdateLoggingConfiguration](#list_network-firewall-action-UpdateLoggingConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProxy  **
  - **Acción de IAM:**  [network-firewall:UpdateProxy](#list_network-firewall-action-UpdateProxy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProxyConfiguration  **
  - **Acción de IAM:**  [network-firewall:UpdateProxyConfiguration](#list_network-firewall-action-UpdateProxyConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProxyRule  **
  - **Acción de IAM:**  [network-firewall:UpdateProxyRule](#list_network-firewall-action-UpdateProxyRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProxyRuleGroupPriorities  **
  - **Acción de IAM:**  [network-firewall:UpdateProxyRuleGroupPriorities](#list_network-firewall-action-UpdateProxyRuleGroupPriorities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateProxyRulePriorities  **
  - **Acción de IAM:**  [network-firewall:UpdateProxyRulePriorities](#list_network-firewall-action-UpdateProxyRulePriorities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateRuleGroup  **
  - **Acción de IAM:**  [network-firewall:UpdateRuleGroup](#list_network-firewall-action-UpdateRuleGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSubnetChangeProtection  **
  - **Acción de IAM:**  [network-firewall:UpdateSubnetChangeProtection](#list_network-firewall-action-UpdateSubnetChangeProtection) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateTLSInspectionConfiguration  **
  - **Acción de IAM:**  [network-firewall:UpdateTLSInspectionConfiguration](#list_network-firewall-action-UpdateTLSInspectionConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Network Firewall
<a name="list_network-firewall-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AcceptNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description (Descripción):** Concede permiso para aceptar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateAvailabilityZones.html)  **
  - **Description (Descripción):** Concede permiso para asociar zonas de disponibilidad a un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateFirewallPolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear una asociación entre una política de firewall y un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [AssociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateSubnets.html)  **
  - **Description (Descripción):** Concede permiso para asociar subredes de VPC a un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AttachRuleGroupsToProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AttachRuleGroupsToProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar grupos de reglas de proxy a una configuración de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateContainerAssociation.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Asociación de contenedores de Network Firewall
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewall.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Firewall de red
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Política de firewall de red
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicyV2.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Política de firewall de red v2
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxy.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Proxy de Network Firewall
  - **Tipos de recursos (\*necesarios):** [Proxy\*](#list_network-firewall-resource-Proxy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Configuración de proxy de Network Firewall
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Grupo de reglas de proxy de Network Firewall
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRules.html)  **
  - **Description (Descripción):** Concede permiso para agregar reglas de proxy a un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Grupo de reglas de Network Firewall
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateTLSInspectionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Configuración de inspección tls de Network Firewall
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateVpcEndpointAssociation.html)  **
  - **Description (Descripción):** Concede permiso para crear un AWS Asociación de puntos finales de vpc de Network Firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteContainerAssociation.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un AWS Asociación de contenedores de Network Firewall
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewall.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DeleteFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de firewall
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicyV2.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de firewall v2
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar archivos adjuntos de Network Firewall en una puerta de enlace de tránsito.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un proxy
  - **Tipos de recursos (\*necesarios):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRules.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las reglas de proxy de un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de reglas
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup\*](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup\*](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup\*](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup\*](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteTLSInspectionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una configuración de inspección tls
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteVpcEndpointAssociation.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una asociación de punto de conexión de VPC.
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeContainerAssociation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una asociación de contenedores
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewall.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFirewallMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallMetadata.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información general sobre un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una política de firewall
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicyV2.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una política de firewall v2
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFlowOperation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFlowOperation.html)  **
  - **Description (Descripción):** Concede permiso para describir una operación de flujo que se llevó a cabo en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeLoggingConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para describir la configuración de registro de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen un proxy
  - **Tipos de recursos (\*necesarios):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una configuración de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRule.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una regla de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para describir una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen un grupo de reglas
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeRuleGroupMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupMetadata.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información de alto nivel sobre un grupo de reglas
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeRuleGroupSummary](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupSummary.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información resumida sobre un grupo de reglas.
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeTLSInspectionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una configuración de inspección tls
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeVpcEndpointAssociation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los objetos de datos que definen una asociación de punto de conexión de VPC.
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DetachRuleGroupsFromProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DetachRuleGroupsFromProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para separar los grupos de reglas de proxy de una configuración de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateAvailabilityZones.html)  **
  - **Description (Descripción):** Concede permiso para desvincular zonas de disponibilidad de un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateSubnets.html)  **
  - **Description (Descripción):** Concede permiso para desasociar subredes de VPC de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAnalysisReportResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description (Descripción):** Concede permiso para recuperar resultados de informes de análisis de un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAnalysisReports](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListAnalysisReports.html)  **
  - **Description (Descripción):** Concede permiso para enumerar informes de análisis de firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListContainerAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListContainerAssociations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de las asociaciones de contenedores
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListFirewallPolicies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPolicies.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de las políticas de firewall
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListFirewallPoliciesV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPoliciesV2.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de las políticas de firewall v2
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListFirewalls](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewalls.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de los firewalls
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListFlowOperationResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperationResults.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los resultados de una operación de flujo que se llevó a cabo en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListFlowOperations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las operaciones de flujo que se llevaron a cabo en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListProxies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxies.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de los proxies
  - **Tipos de recursos (\*necesarios):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListProxyConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos para las configuraciones de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListProxyRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyRuleGroups.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de los grupos de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListRuleGroups.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de los grupos de reglas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTLSInspectionConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTLSInspectionConfigurations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de la configuración de inspección tls
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para recuperar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListVpcEndpointAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListVpcEndpointAssociations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de las asociaciones de punto de conexión de VPC.
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [PutResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description (Descripción):** Concede permiso para implementar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RejectNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RejectNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description (Descripción):** Concede permiso para rechazar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartAnalysisReport](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un informe de análisis en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartFlowCapture](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowCapture.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una operación de captura en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartFlowFlush](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowFlush.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una operación de vaciado en un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar etiquetas a un recurso
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Firewall](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Proxy](#list_network-firewall-resource-Proxy) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Firewall](#list_network-firewall-resource-Firewall) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Proxy](#list_network-firewall-resource-Proxy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAvailabilityZoneChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateAvailabilityZoneChangeProtection.html)  **
  - **Description (Descripción):** Concede permiso para agregar o eliminar protección frente a cambios de zona de disponibilidad para un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateContainerAssociation.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un AWS Asociación de contenedores de Network Firewall
  - **Tipos de recursos (\*necesarios):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallAnalysisSettings](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallAnalysisSettings.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de análisis de un firewall.
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallDeleteProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDeleteProtection.html)  **
  - **Description (Descripción):** Concede permiso para agregar o eliminar protección contra eliminaciones de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateFirewallDescription](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDescription.html)  **
  - **Description (Descripción):** Concede permiso para modificar la descripción de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallEncryptionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallEncryptionConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para modificar la configuración de registro de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicy.html)  **
  - **Description (Descripción):** Concede permiso para modificar una política de firewall
  - **Tipos de recursos (\*necesarios):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateFirewallPolicyChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyChangeProtection.html)  **
  - **Description (Descripción):** Concede permiso para agregar o eliminar protección contra cambios de política de firewall para un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyV2.html)  **
  - **Description (Descripción):** Concede permiso para modificar una política de firewall v2
  - **Tipos de recursos (\*necesarios):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateLoggingConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de registro de un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxy.html)  **
  - **Description (Descripción):** Concede permiso para modificar un proxy
  - **Tipos de recursos (\*necesarios):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de un proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRule.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una regla de proxy existente en un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProxyRuleGroupPriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRuleGroupPriorities.html)  **
  - **Description (Descripción):** Concede permiso para modificar las prioridades de un grupo de reglas en una configuración de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProxyRulePriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRulePriorities.html)  **
  - **Description (Descripción):** Concede permiso para actualizar las prioridades de las reglas de proxy dentro de un grupo de reglas de proxy
  - **Tipos de recursos (\*necesarios):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateRuleGroup.html)  **
  - **Description (Descripción):** Concede permiso para modificar un grupo de reglas
  - **Tipos de recursos (\*necesarios):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [UpdateSubnetChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateSubnetChangeProtection.html)  **
  - **Description (Descripción):** Concede permiso para agregar o eliminar protección contra cambios de subred para un firewall
  - **Tipos de recursos (\*necesarios):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateTLSInspectionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para modificar una configuración de inspección tls
  - **Tipos de recursos (\*necesarios):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Network Firewall
<a name="list_network-firewall-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [ContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ContainerAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Firewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Firewall.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyV2Response.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy-v2/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [IpsRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:ips-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Proxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Proxy.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyConfiguration.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyRuleGroup.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatefulRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatelessRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [TLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TLSInspectionConfigurationResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [VpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_VpcEndpointAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Network Firewall
<a name="list_network-firewall-policy-keys"></a>

AWS Network Firewall define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según el valor de la etiqueta asociada con el recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud | ArrayOfString |