Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Network Firewall

AWS Network Firewall (prefisso del servizio: network-firewall) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Network Firewall
Azioni definite da AWS Network Firewall
Tipi di risorse definiti da AWS Network Firewall
Chiavi di condizione per AWS Network Firewall

Operazioni API definite da AWS Network Firewall

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AcceptNetworkFirewallTransitGatewayAttachment	network-firewall:AcceptNetworkFirewallTransitGatewayAttachment	Scrittura
AssociateAvailabilityZones	network-firewall:AssociateAvailabilityZones	Scrittura
AssociateFirewallPolicy	network-firewall:AssociateFirewallPolicy	Scrittura
AssociateSubnets	network-firewall:AssociateSubnets	Scrittura
AttachRuleGroupsToProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Scrittura
CreateContainerAssociation	network-firewall:CreateContainerAssociation	Scrittura
CreateContainerAssociation	network-firewall:TagResource	Etichettatura, scrittura
CreateFirewall	network-firewall:AssociateFirewallPolicy	Scrittura
	network-firewall:CreateFirewall	Scrittura
	network-firewall:TagResource	Etichettare, scrivere
CreateFirewallPolicy	network-firewall:CreateFirewallPolicy	Scrittura
	network-firewall:ListRuleGroups	List
	network-firewall:ListTLSInspectionConfigurations	List
	network-firewall:TagResource	Etichettare, scrivere
CreateProxy	network-firewall:CreateProxy	Scrittura
CreateProxy	network-firewall:TagResource	Etichettare, scrivere
CreateProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	Scrittura
	network-firewall:CreateProxyConfiguration	Scrittura
	network-firewall:TagResource	Etichettare, scrivere
CreateProxyRuleGroup	network-firewall:CreateProxyRuleGroup	Scrittura
CreateProxyRuleGroup	network-firewall:TagResource	Etichettare, scrivere
CreateProxyRules	network-firewall:CreateProxyRules	Scrittura
CreateRuleGroup	network-firewall:CreateRuleGroup	Scrittura
CreateRuleGroup	network-firewall:TagResource	Etichettare, scrivere
CreateTLSInspectionConfiguration	network-firewall:CreateTLSInspectionConfiguration	Scrittura
CreateTLSInspectionConfiguration	network-firewall:TagResource	Etichettare, scrivere
CreateVpcEndpointAssociation	network-firewall:CreateVpcEndpointAssociation	Scrittura
	network-firewall:ListFirewalls	List
	network-firewall:TagResource	Etichettare, scrivere
DeleteContainerAssociation	network-firewall:DeleteContainerAssociation	Scrittura
DeleteFirewall	network-firewall:DeleteFirewall	Scrittura
DeleteFirewallPolicy	network-firewall:DeleteFirewallPolicy	Scrittura
DeleteNetworkFirewallTransitGatewayAttachment	network-firewall:DeleteNetworkFirewallTransitGatewayAttachment	Scrittura
DeleteProxy	network-firewall:DeleteProxy	Scrittura
DeleteProxyConfiguration	network-firewall:DeleteProxyConfiguration	Scrittura
DeleteProxyRuleGroup	network-firewall:DeleteProxyRuleGroup	Scrittura
DeleteProxyRules	network-firewall:DeleteProxyRules	Scrittura
DeleteResourcePolicy	network-firewall:DeleteResourcePolicy	Scrittura
DeleteRuleGroup	network-firewall:DeleteRuleGroup	Scrittura
DeleteTLSInspectionConfiguration	network-firewall:DeleteTLSInspectionConfiguration	Scrittura
DeleteVpcEndpointAssociation	network-firewall:DeleteVpcEndpointAssociation	Scrittura
DescribeContainerAssociation	network-firewall:DescribeContainerAssociation	Lettura
DescribeFirewall	network-firewall:DescribeFirewall	Lettura
DescribeFirewallMetadata	network-firewall:DescribeFirewallMetadata	Lettura
DescribeFirewallPolicy	network-firewall:DescribeFirewallPolicy	Lettura
DescribeFlowOperation	network-firewall:DescribeFlowOperation	Lettura
DescribeLoggingConfiguration	network-firewall:DescribeLoggingConfiguration	Lettura
DescribeProxy	network-firewall:DescribeProxy	Lettura
DescribeProxyConfiguration	network-firewall:DescribeProxyConfiguration	Lettura
DescribeProxyRule	network-firewall:DescribeProxyRule	Lettura
DescribeProxyRuleGroup	network-firewall:DescribeProxyRuleGroup	Lettura
DescribeResourcePolicy	network-firewall:DescribeResourcePolicy	Lettura
DescribeRuleGroup	network-firewall:DescribeRuleGroup	Lettura
DescribeRuleGroupMetadata	network-firewall:DescribeRuleGroupMetadata	Lettura
DescribeRuleGroupSummary	network-firewall:DescribeRuleGroupSummary	Lettura
DescribeTLSInspectionConfiguration	network-firewall:DescribeTLSInspectionConfiguration	Lettura
DescribeVpcEndpointAssociation	network-firewall:DescribeVpcEndpointAssociation	Lettura
DetachRuleGroupsFromProxyConfiguration	network-firewall:DetachRuleGroupsFromProxyConfiguration	Scrittura
DisassociateAvailabilityZones	network-firewall:DisassociateAvailabilityZones	Scrittura
DisassociateSubnets	network-firewall:DisassociateSubnets	Scrittura
GetAnalysisReportResults	network-firewall:GetAnalysisReportResults	Lettura
ListAnalysisReports	network-firewall:ListAnalysisReports	List
ListContainerAssociations	network-firewall:ListContainerAssociations	List
ListFirewallPolicies	network-firewall:ListFirewallPolicies	List
ListFirewalls	network-firewall:ListFirewalls	List
ListFlowOperationResults	network-firewall:ListFlowOperationResults	Lettura
ListFlowOperations	network-firewall:ListFlowOperations	List
ListProxies	network-firewall:ListProxies	List
ListProxyConfigurations	network-firewall:ListProxyConfigurations	List
ListProxyRuleGroups	network-firewall:ListProxyRuleGroups	List
ListRuleGroups	network-firewall:ListRuleGroups	List
ListTLSInspectionConfigurations	network-firewall:ListTLSInspectionConfigurations	List
ListTagsForResource	network-firewall:ListTagsForResource	List
ListVpcEndpointAssociations	network-firewall:ListVpcEndpointAssociations	List
PutResourcePolicy	network-firewall:PutResourcePolicy	Scrittura
RejectNetworkFirewallTransitGatewayAttachment	network-firewall:RejectNetworkFirewallTransitGatewayAttachment	Scrittura
StartAnalysisReport	network-firewall:StartAnalysisReport	Scrittura
StartFlowCapture	network-firewall:StartFlowCapture	Scrittura
StartFlowFlush	network-firewall:StartFlowFlush	Scrittura
TagResource	network-firewall:TagResource	Etichettare, scrivere
UntagResource	network-firewall:UntagResource	Etichettare, scrivere
UpdateAvailabilityZoneChangeProtection	network-firewall:UpdateAvailabilityZoneChangeProtection	Scrittura
UpdateContainerAssociation	network-firewall:UpdateContainerAssociation	Scrittura
UpdateFirewallAnalysisSettings	network-firewall:UpdateFirewallAnalysisSettings	Scrittura
UpdateFirewallDeleteProtection	network-firewall:UpdateFirewallDeleteProtection	Scrittura
UpdateFirewallDescription	network-firewall:UpdateFirewallDescription	Scrittura
UpdateFirewallEncryptionConfiguration	network-firewall:UpdateFirewallEncryptionConfiguration	Scrittura
UpdateFirewallPolicy	network-firewall:ListRuleGroups	List
	network-firewall:ListTLSInspectionConfigurations	List
	network-firewall:UpdateFirewallPolicy	Scrittura
UpdateFirewallPolicyChangeProtection	network-firewall:UpdateFirewallPolicyChangeProtection	Scrittura
UpdateLoggingConfiguration	network-firewall:UpdateLoggingConfiguration	Scrittura
UpdateProxy	network-firewall:UpdateProxy	Scrittura
UpdateProxyConfiguration	network-firewall:UpdateProxyConfiguration	Scrittura
UpdateProxyRule	network-firewall:UpdateProxyRule	Scrittura
UpdateProxyRuleGroupPriorities	network-firewall:UpdateProxyRuleGroupPriorities	Scrittura
UpdateProxyRulePriorities	network-firewall:UpdateProxyRulePriorities	Scrittura
UpdateRuleGroup	network-firewall:UpdateRuleGroup	Scrittura
UpdateSubnetChangeProtection	network-firewall:UpdateSubnetChangeProtection	Scrittura
UpdateTLSInspectionConfiguration	network-firewall:UpdateTLSInspectionConfiguration	Scrittura

Azioni definite da AWS Network Firewall

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione ad accettare gli allegati di Network Firewall in sospeso su un gateway di transito	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
AssociateAvailabilityZones	Concede l'autorizzazione ad associare le zone di disponibilità a un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
AssociateFirewallPolicy	Concede l'autorizzazione per creare un'associazione tra una policy di firewall e un firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
		FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AssociateSubnets	Concede l'autorizzazione per associare le sottoreti VPC a un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
AttachRuleGroupsToProxyConfiguration	Concede l'autorizzazione per allegare gruppi di regole proxy a una configurazione proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
CreateContainerAssociation	Concede il permesso di creare un AWS Associazione del contenitore Network Firewall	ContainerAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFirewall	Concede il permesso di creare un AWS Firewall di rete	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateFirewallPolicy	Concede il permesso di creare un AWS Politica del firewall di rete	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateFirewallPolicyV2	Concede il permesso di creare un AWS Politica firewall di rete v2	FirewallPolicyV2*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateProxy	Concede il permesso di creare un AWS Proxy Network Firewall	Proxy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProxy	Concede il permesso di creare un AWS Proxy Network Firewall	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProxyConfiguration	Concede il permesso di creare un AWS Configurazione del proxy Network Firewall	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProxyConfiguration		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProxyRuleGroup	Concede il permesso di creare un AWS Gruppo di regole proxy Network Firewall	ProxyRuleGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProxyRules	Concede l'autorizzazione per aggiungere regole proxy a un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
CreateRuleGroup	Concede il permesso di creare un AWS Gruppo di regole Network Firewall	FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateTLSInspectionConfiguration	Concede il permesso di creare un AWS Configurazione di ispezione tls di Network Firewall	TLSInspectionConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateVpcEndpointAssociation	Concede il permesso di creare un AWS Associazione degli endpoint vpc di Network Firewall	Firewall*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteContainerAssociation	Concede il permesso di eliminare un AWS Associazione del contenitore Network Firewall	ContainerAssociation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFirewall	Concede l'autorizzazione per eliminare un firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
DeleteFirewallPolicy	Concede l'autorizzazione per eliminare la policy di un firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFirewallPolicyV2	Concede il permesso di eliminare una policy firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Scrittura
DeleteNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione a eliminare gli allegati di Network Firewall su un gateway di transito	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProxy	Concede il permesso di eliminare un proxy	Proxy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProxyConfiguration	Concede il permesso di eliminare una configurazione proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProxyRuleGroup	Concede il permesso di eliminare un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProxyRules	Concede l'autorizzazione a rimuovere le regole proxy da un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResourcePolicy	Concede l'autorizzazione a eliminare una politica sulle risorse per una politica o un gruppo di regole o un firewall del firewall	Firewall	aws:ResourceTag/${TagKey}	Scrittura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DeleteRuleGroup	Concede l'autorizzazione per eliminare un gruppo di regole	FirewallRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
		IpsRuleGroup*	aws:ResourceTag/${TagKey}
		StatefulRuleGroup*	aws:ResourceTag/${TagKey}
		StatelessRuleGroup*	aws:ResourceTag/${TagKey}
DeleteTLSInspectionConfiguration	Concede l'autorizzazione per eliminare una configurazione di ispezione tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
DeleteVpcEndpointAssociation	Concede il permesso di eliminare un'associazione di endpoint vpc	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Scrittura
DescribeContainerAssociation	Concede il permesso di recuperare gli oggetti dati che definiscono un'associazione di contenitori	ContainerAssociation*	aws:ResourceTag/${TagKey}	Lettura
DescribeFirewall	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
DescribeFirewallMetadata	Concede il permesso di recuperare le informazioni di alto livello su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
DescribeFirewallPolicy	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una policy di firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Lettura
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFirewallPolicyV2	Concede il permesso di recuperare gli oggetti dati che definiscono una politica firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Lettura
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFlowOperation	Concede il permesso di descrivere un'operazione di flusso eseguita su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
DescribeLoggingConfiguration	Concede l'autorizzazione per descrivere la configurazione di registrazione di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
DescribeProxy	Concede il permesso di recuperare gli oggetti dati che definiscono un proxy	Proxy*	aws:ResourceTag/${TagKey}	Lettura
DescribeProxyConfiguration	Concede il permesso di recuperare gli oggetti dati che definiscono una configurazione proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Lettura
DescribeProxyRule	Concede il permesso di recuperare gli oggetti dati che definiscono una regola proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lettura
DescribeProxyRuleGroup	Concede il permesso di recuperare gli oggetti dati che definiscono un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Lettura
DescribeResourcePolicy	Concede l'autorizzazione a descrivere una politica sulle risorse per una politica o un gruppo di regole o un firewall del firewall	Firewall	aws:ResourceTag/${TagKey}	Lettura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroup	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un gruppo di regole	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lettura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroupMetadata	Concede l'autorizzazione per recuperare le informazioni di alto livellor su un gruppo di regole	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lettura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroupSummary	Concede il permesso di recuperare le informazioni di riepilogo su un gruppo di regole	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Lettura
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeTLSInspectionConfiguration	Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una configurazione di ispezione tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Lettura
DescribeVpcEndpointAssociation	Concede il permesso di recuperare gli oggetti dati che definiscono un'associazione di endpoint vpc	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	Lettura
DetachRuleGroupsFromProxyConfiguration	Concede il permesso di scollegare i gruppi di regole proxy da una configurazione proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateAvailabilityZones	Concede l'autorizzazione a dissociare le zone di disponibilità da un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSubnets	Concede l'autorizzazione per dissociare le sottoreti VPC da un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
GetAnalysisReportResults	Concede l'autorizzazione a recuperare i risultati dei report di analisi di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
ListAnalysisReports	Concede il permesso di elencare i report di analisi del firewall	Firewall*	aws:ResourceTag/${TagKey}	List
ListContainerAssociations	Concede il permesso di recuperare i metadati per le associazioni di contenitori			List
ListFirewallPolicies	Concede l'autorizzazione per richiamare i metadati per le policy di firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	List
ListFirewallPoliciesV2	Concede il permesso di recuperare i metadati per le politiche del firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	List
ListFirewalls	Concede l'autorizzazione per richiamare i metadati per i firewall	Firewall*	aws:ResourceTag/${TagKey}	List
ListFlowOperationResults	Concede il permesso di elencare i risultati di un'operazione di flusso eseguita su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Lettura
ListFlowOperations	Concede l'autorizzazione per elencare le operazioni di flusso eseguite su un firewall	Firewall*	aws:ResourceTag/${TagKey}	List
ListProxies	Concede il permesso di recuperare i metadati per i proxy	Proxy*	aws:ResourceTag/${TagKey}	List
ListProxyConfigurations	Concede il permesso di recuperare i metadati per le configurazioni proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	List
ListProxyRuleGroups	Concede il permesso di recuperare i metadati per i gruppi di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	List
ListRuleGroups	Concede l'autorizzazione per richiamare i metadati per i gruppi di regole			List
ListTLSInspectionConfigurations	Concede l'autorizzazione per richiamare i metadati per le configurazioni di ispezione tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per richiamare i tag per una risorsa	ContainerAssociation	aws:ResourceTag/${TagKey}	List
		Firewall*	aws:ResourceTag/${TagKey}
		FirewallPolicy*	aws:ResourceTag/${TagKey}
		FirewallPolicyV2*	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
		VpcEndpointAssociation	aws:ResourceTag/${TagKey}
ListVpcEndpointAssociations	Concede il permesso di recuperare i metadati per le associazioni di endpoint vpc	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	List
PutResourcePolicy	Concede il permesso di inserire una politica sulle risorse per una politica firewall, un gruppo di regole o un firewall	Firewall	aws:ResourceTag/${TagKey}	Scrittura
		FirewallPolicy	aws:ResourceTag/${TagKey}
		FirewallPolicyV2	aws:ResourceTag/${TagKey}
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
RejectNetworkFirewallTransitGatewayAttachment	Concede l'autorizzazione a rifiutare gli allegati di Network Firewall in sospeso su un gateway di transito	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
StartAnalysisReport	Concede il permesso di avviare un rapporto di analisi su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
StartFlowCapture	Concede l'autorizzazione per avviare l'operazione di acquisizione su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
StartFlowFlush	Concede l'autorizzazione per avviare l'operazione di svuotamento su un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	ContainerAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		Firewall	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	ContainerAssociation	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		Firewall	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicyV2	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		IpsRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		Proxy	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAvailabilityZoneChangeProtection	Concede l'autorizzazione ad aggiungere o rimuovere la protezione dalle modifiche alla zona di disponibilità per un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateContainerAssociation	Concede il permesso di aggiornare un AWS Associazione Network Firewall Container	ContainerAssociation*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFirewallAnalysisSettings	Concede l'autorizzazione a modificare le impostazioni di analisi del firewall di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFirewallDeleteProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione da eliminazione per un firewall	Firewall*	aws:ResourceTag/${TagKey}	Write
UpdateFirewallDescription	Concede l'autorizzazione per modificare la descrizione di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFirewallEncryptionConfiguration	Concede l'autorizzazione per modificare la configurazione di crittografia di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFirewallPolicy	Concede l'autorizzazione per modificare la policy di un firewall	FirewallPolicy*	aws:ResourceTag/${TagKey}	Write
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateFirewallPolicyChangeProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alla policy di firewall per un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFirewallPolicyV2	Concede il permesso di modificare una politica del firewall v2	FirewallPolicyV2*	aws:ResourceTag/${TagKey}	Scrittura
		FirewallRuleGroup	aws:ResourceTag/${TagKey}
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateLoggingConfiguration	Concede l'autorizzazione per modificare la configurazione di registrazione di un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProxy	Concede il permesso di modificare un proxy	Proxy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProxyConfiguration	Concede il permesso di modificare una configurazione del proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProxyRule	Concede il permesso di aggiornare una regola proxy esistente su un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProxyRuleGroupPriorities	Concede l'autorizzazione a modificare le priorità dei gruppi di regole su una configurazione proxy	ProxyConfiguration*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProxyRulePriorities	Concede il permesso di aggiornare le priorità delle regole proxy all'interno di un gruppo di regole proxy	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRuleGroup	Concede l'autorizzazione per modificare un gruppo di regole	FirewallRuleGroup	aws:ResourceTag/${TagKey}	Write
		IpsRuleGroup	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
UpdateSubnetChangeProtection	Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alle sottoreti per un firewall	Firewall*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTLSInspectionConfiguration	Concede l'autorizzazione per modificare una configurazione di ispezione tls	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Network Firewall

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
ContainerAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name}	aws:ResourceTag/${TagKey}
Firewall	arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicy	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicyV2	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy-v2/${Name}	aws:ResourceTag/${TagKey}
FirewallRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-rulegroup/${Name}	aws:ResourceTag/${TagKey}
IpsRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:ips-rulegroup/${Name}	aws:ResourceTag/${TagKey}
Proxy	arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name}	aws:ResourceTag/${TagKey}
ProxyConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name}	aws:ResourceTag/${TagKey}
ProxyRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name}	aws:ResourceTag/${TagKey}
StatefulRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name}	aws:ResourceTag/${TagKey}
StatelessRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name}	aws:ResourceTag/${TagKey}
TLSInspectionConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name}	aws:ResourceTag/${TagKey}
VpcEndpointAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Network Firewall

AWS Network Firewall definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base al valore di tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS MWAA Serverless (airflow-serverless)

AWS Gestore di rete (networkmanager)