Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Network Firewall
<a name="list_network-firewall"></a>

AWS Network Firewall (prefisso del servizio: `network-firewall`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/network-firewall/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/network-firewall/latest/developerguide/security-iam.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/network-firewall/network-firewall.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Network Firewall](#list_network-firewall-operations)
+ [Azioni definite da AWS Network Firewall](#list_network-firewall-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Network Firewall](#list_network-firewall-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Network Firewall](#list_network-firewall-policy-keys)

## Operazioni API definite da AWS Network Firewall
<a name="list_network-firewall-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_network-firewall-actions-as-permissions).




- **   AcceptNetworkFirewallTransitGatewayAttachment  **
  - **Azione IAM:**  [network-firewall:AcceptNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-AcceptNetworkFirewallTransitGatewayAttachment) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateAvailabilityZones  **
  - **Azione IAM:**  [network-firewall:AssociateAvailabilityZones](#list_network-firewall-action-AssociateAvailabilityZones) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateFirewallPolicy  **
  - **Azione IAM:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AssociateSubnets  **
  - **Azione IAM:**  [network-firewall:AssociateSubnets](#list_network-firewall-action-AssociateSubnets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   AttachRuleGroupsToProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateContainerAssociation  **
  - **Azione IAM:**  [network-firewall:CreateContainerAssociation](#list_network-firewall-action-CreateContainerAssociation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateFirewall  **
  - **Azione IAM:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:CreateFirewall](#list_network-firewall-action-CreateFirewall)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateFirewallPolicy  **
  - **Azione IAM:**  [network-firewall:CreateFirewallPolicy](#list_network-firewall-action-CreateFirewallPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateProxy  **
  - **Azione IAM:**  [network-firewall:CreateProxy](#list_network-firewall-action-CreateProxy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:CreateProxyConfiguration](#list_network-firewall-action-CreateProxyConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateProxyRuleGroup  **
  - **Azione IAM:**  [network-firewall:CreateProxyRuleGroup](#list_network-firewall-action-CreateProxyRuleGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateProxyRules  **
  - **Azione IAM:**  [network-firewall:CreateProxyRules](#list_network-firewall-action-CreateProxyRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRuleGroup  **
  - **Azione IAM:**  [network-firewall:CreateRuleGroup](#list_network-firewall-action-CreateRuleGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateTLSInspectionConfiguration  **
  - **Azione IAM:**  [network-firewall:CreateTLSInspectionConfiguration](#list_network-firewall-action-CreateTLSInspectionConfiguration)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateVpcEndpointAssociation  **
  - **Azione IAM:**  [network-firewall:CreateVpcEndpointAssociation](#list_network-firewall-action-CreateVpcEndpointAssociation)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   DeleteContainerAssociation  **
  - **Azione IAM:**  [network-firewall:DeleteContainerAssociation](#list_network-firewall-action-DeleteContainerAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFirewall  **
  - **Azione IAM:**  [network-firewall:DeleteFirewall](#list_network-firewall-action-DeleteFirewall) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFirewallPolicy  **
  - **Azione IAM:**  [network-firewall:DeleteFirewallPolicy](#list_network-firewall-action-DeleteFirewallPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteNetworkFirewallTransitGatewayAttachment  **
  - **Azione IAM:**  [network-firewall:DeleteNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-DeleteNetworkFirewallTransitGatewayAttachment) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProxy  **
  - **Azione IAM:**  [network-firewall:DeleteProxy](#list_network-firewall-action-DeleteProxy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:DeleteProxyConfiguration](#list_network-firewall-action-DeleteProxyConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProxyRuleGroup  **
  - **Azione IAM:**  [network-firewall:DeleteProxyRuleGroup](#list_network-firewall-action-DeleteProxyRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteProxyRules  **
  - **Azione IAM:**  [network-firewall:DeleteProxyRules](#list_network-firewall-action-DeleteProxyRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteResourcePolicy  **
  - **Azione IAM:**  [network-firewall:DeleteResourcePolicy](#list_network-firewall-action-DeleteResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRuleGroup  **
  - **Azione IAM:**  [network-firewall:DeleteRuleGroup](#list_network-firewall-action-DeleteRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteTLSInspectionConfiguration  **
  - **Azione IAM:**  [network-firewall:DeleteTLSInspectionConfiguration](#list_network-firewall-action-DeleteTLSInspectionConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteVpcEndpointAssociation  **
  - **Azione IAM:**  [network-firewall:DeleteVpcEndpointAssociation](#list_network-firewall-action-DeleteVpcEndpointAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeContainerAssociation  **
  - **Azione IAM:**  [network-firewall:DescribeContainerAssociation](#list_network-firewall-action-DescribeContainerAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFirewall  **
  - **Azione IAM:**  [network-firewall:DescribeFirewall](#list_network-firewall-action-DescribeFirewall) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFirewallMetadata  **
  - **Azione IAM:**  [network-firewall:DescribeFirewallMetadata](#list_network-firewall-action-DescribeFirewallMetadata) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFirewallPolicy  **
  - **Azione IAM:**  [network-firewall:DescribeFirewallPolicy](#list_network-firewall-action-DescribeFirewallPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeFlowOperation  **
  - **Azione IAM:**  [network-firewall:DescribeFlowOperation](#list_network-firewall-action-DescribeFlowOperation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeLoggingConfiguration  **
  - **Azione IAM:**  [network-firewall:DescribeLoggingConfiguration](#list_network-firewall-action-DescribeLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProxy  **
  - **Azione IAM:**  [network-firewall:DescribeProxy](#list_network-firewall-action-DescribeProxy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:DescribeProxyConfiguration](#list_network-firewall-action-DescribeProxyConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProxyRule  **
  - **Azione IAM:**  [network-firewall:DescribeProxyRule](#list_network-firewall-action-DescribeProxyRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeProxyRuleGroup  **
  - **Azione IAM:**  [network-firewall:DescribeProxyRuleGroup](#list_network-firewall-action-DescribeProxyRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeResourcePolicy  **
  - **Azione IAM:**  [network-firewall:DescribeResourcePolicy](#list_network-firewall-action-DescribeResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeRuleGroup  **
  - **Azione IAM:**  [network-firewall:DescribeRuleGroup](#list_network-firewall-action-DescribeRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeRuleGroupMetadata  **
  - **Azione IAM:**  [network-firewall:DescribeRuleGroupMetadata](#list_network-firewall-action-DescribeRuleGroupMetadata) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeRuleGroupSummary  **
  - **Azione IAM:**  [network-firewall:DescribeRuleGroupSummary](#list_network-firewall-action-DescribeRuleGroupSummary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeTLSInspectionConfiguration  **
  - **Azione IAM:**  [network-firewall:DescribeTLSInspectionConfiguration](#list_network-firewall-action-DescribeTLSInspectionConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeVpcEndpointAssociation  **
  - **Azione IAM:**  [network-firewall:DescribeVpcEndpointAssociation](#list_network-firewall-action-DescribeVpcEndpointAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DetachRuleGroupsFromProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:DetachRuleGroupsFromProxyConfiguration](#list_network-firewall-action-DetachRuleGroupsFromProxyConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateAvailabilityZones  **
  - **Azione IAM:**  [network-firewall:DisassociateAvailabilityZones](#list_network-firewall-action-DisassociateAvailabilityZones) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateSubnets  **
  - **Azione IAM:**  [network-firewall:DisassociateSubnets](#list_network-firewall-action-DisassociateSubnets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetAnalysisReportResults  **
  - **Azione IAM:**  [network-firewall:GetAnalysisReportResults](#list_network-firewall-action-GetAnalysisReportResults) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListAnalysisReports  **
  - **Azione IAM:**  [network-firewall:ListAnalysisReports](#list_network-firewall-action-ListAnalysisReports) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListContainerAssociations  **
  - **Azione IAM:**  [network-firewall:ListContainerAssociations](#list_network-firewall-action-ListContainerAssociations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListFirewallPolicies  **
  - **Azione IAM:**  [network-firewall:ListFirewallPolicies](#list_network-firewall-action-ListFirewallPolicies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListFirewalls  **
  - **Azione IAM:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListFlowOperationResults  **
  - **Azione IAM:**  [network-firewall:ListFlowOperationResults](#list_network-firewall-action-ListFlowOperationResults) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListFlowOperations  **
  - **Azione IAM:**  [network-firewall:ListFlowOperations](#list_network-firewall-action-ListFlowOperations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProxies  **
  - **Azione IAM:**  [network-firewall:ListProxies](#list_network-firewall-action-ListProxies) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProxyConfigurations  **
  - **Azione IAM:**  [network-firewall:ListProxyConfigurations](#list_network-firewall-action-ListProxyConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListProxyRuleGroups  **
  - **Azione IAM:**  [network-firewall:ListProxyRuleGroups](#list_network-firewall-action-ListProxyRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRuleGroups  **
  - **Azione IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTLSInspectionConfigurations  **
  - **Azione IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [network-firewall:ListTagsForResource](#list_network-firewall-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListVpcEndpointAssociations  **
  - **Azione IAM:**  [network-firewall:ListVpcEndpointAssociations](#list_network-firewall-action-ListVpcEndpointAssociations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutResourcePolicy  **
  - **Azione IAM:**  [network-firewall:PutResourcePolicy](#list_network-firewall-action-PutResourcePolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   RejectNetworkFirewallTransitGatewayAttachment  **
  - **Azione IAM:**  [network-firewall:RejectNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-RejectNetworkFirewallTransitGatewayAttachment) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartAnalysisReport  **
  - **Azione IAM:**  [network-firewall:StartAnalysisReport](#list_network-firewall-action-StartAnalysisReport) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartFlowCapture  **
  - **Azione IAM:**  [network-firewall:StartFlowCapture](#list_network-firewall-action-StartFlowCapture) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   StartFlowFlush  **
  - **Azione IAM:**  [network-firewall:StartFlowFlush](#list_network-firewall-action-StartFlowFlush) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   TagResource  **
  - **Azione IAM:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UntagResource  **
  - **Azione IAM:**  [network-firewall:UntagResource](#list_network-firewall-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateAvailabilityZoneChangeProtection  **
  - **Azione IAM:**  [network-firewall:UpdateAvailabilityZoneChangeProtection](#list_network-firewall-action-UpdateAvailabilityZoneChangeProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateContainerAssociation  **
  - **Azione IAM:**  [network-firewall:UpdateContainerAssociation](#list_network-firewall-action-UpdateContainerAssociation) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFirewallAnalysisSettings  **
  - **Azione IAM:**  [network-firewall:UpdateFirewallAnalysisSettings](#list_network-firewall-action-UpdateFirewallAnalysisSettings) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFirewallDeleteProtection  **
  - **Azione IAM:**  [network-firewall:UpdateFirewallDeleteProtection](#list_network-firewall-action-UpdateFirewallDeleteProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFirewallDescription  **
  - **Azione IAM:**  [network-firewall:UpdateFirewallDescription](#list_network-firewall-action-UpdateFirewallDescription) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFirewallEncryptionConfiguration  **
  - **Azione IAM:**  [network-firewall:UpdateFirewallEncryptionConfiguration](#list_network-firewall-action-UpdateFirewallEncryptionConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateFirewallPolicy  **
  - **Azione IAM:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [network-firewall:UpdateFirewallPolicy](#list_network-firewall-action-UpdateFirewallPolicy)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   UpdateFirewallPolicyChangeProtection  **
  - **Azione IAM:**  [network-firewall:UpdateFirewallPolicyChangeProtection](#list_network-firewall-action-UpdateFirewallPolicyChangeProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateLoggingConfiguration  **
  - **Azione IAM:**  [network-firewall:UpdateLoggingConfiguration](#list_network-firewall-action-UpdateLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProxy  **
  - **Azione IAM:**  [network-firewall:UpdateProxy](#list_network-firewall-action-UpdateProxy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProxyConfiguration  **
  - **Azione IAM:**  [network-firewall:UpdateProxyConfiguration](#list_network-firewall-action-UpdateProxyConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProxyRule  **
  - **Azione IAM:**  [network-firewall:UpdateProxyRule](#list_network-firewall-action-UpdateProxyRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProxyRuleGroupPriorities  **
  - **Azione IAM:**  [network-firewall:UpdateProxyRuleGroupPriorities](#list_network-firewall-action-UpdateProxyRuleGroupPriorities) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateProxyRulePriorities  **
  - **Azione IAM:**  [network-firewall:UpdateProxyRulePriorities](#list_network-firewall-action-UpdateProxyRulePriorities) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRuleGroup  **
  - **Azione IAM:**  [network-firewall:UpdateRuleGroup](#list_network-firewall-action-UpdateRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSubnetChangeProtection  **
  - **Azione IAM:**  [network-firewall:UpdateSubnetChangeProtection](#list_network-firewall-action-UpdateSubnetChangeProtection) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateTLSInspectionConfiguration  **
  - **Azione IAM:**  [network-firewall:UpdateTLSInspectionConfiguration](#list_network-firewall-action-UpdateTLSInspectionConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Network Firewall
<a name="list_network-firewall-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AcceptNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AcceptNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Concede l'autorizzazione ad accettare gli allegati di Network Firewall in sospeso su un gateway di transito
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AssociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateAvailabilityZones.html)  **
  - **Description:** Concede l'autorizzazione ad associare le zone di disponibilità a un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AssociateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateFirewallPolicy.html)  **
  - **Description:** Concede l'autorizzazione per creare un'associazione tra una policy di firewall e un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Write

- **   [AssociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateSubnets.html)  **
  - **Description:** Concede l'autorizzazione per associare le sottoreti VPC a un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [AttachRuleGroupsToProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AttachRuleGroupsToProxyConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per allegare gruppi di regole proxy a una configurazione proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateContainerAssociation.html)  **
  - **Description:** Concede il permesso di creare un AWS Associazione del contenitore Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewall.html)  **
  - **Description:** Concede il permesso di creare un AWS Firewall di rete
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicy.html)  **
  - **Description:** Concede il permesso di creare un AWS Politica del firewall di rete
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicyV2.html)  **
  - **Description:** Concede il permesso di creare un AWS Politica firewall di rete v2
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxy.html)  **
  - **Description:** Concede il permesso di creare un AWS Proxy Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [Proxy\*](#list_network-firewall-resource-Proxy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyConfiguration.html)  **
  - **Description:** Concede il permesso di creare un AWS Configurazione del proxy Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRuleGroup.html)  **
  - **Description:** Concede il permesso di creare un AWS Gruppo di regole proxy Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRules.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere regole proxy a un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateRuleGroup.html)  **
  - **Description:** Concede il permesso di creare un AWS Gruppo di regole Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateTLSInspectionConfiguration.html)  **
  - **Description:** Concede il permesso di creare un AWS Configurazione di ispezione tls di Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateVpcEndpointAssociation.html)  **
  - **Description:** Concede il permesso di creare un AWS Associazione degli endpoint vpc di Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [DeleteContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteContainerAssociation.html)  **
  - **Description:** Concede il permesso di eliminare un AWS Associazione del contenitore Network Firewall
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewall.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [DeleteFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare la policy di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicyV2.html)  **
  - **Description:** Concede il permesso di eliminare una policy firewall v2
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Concede l'autorizzazione a eliminare gli allegati di Network Firewall su un gateway di transito
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxy.html)  **
  - **Description:** Concede il permesso di eliminare un proxy
  - **Tipi di risorsa (\*obbligatorio):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyConfiguration.html)  **
  - **Description:** Concede il permesso di eliminare una configurazione proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRuleGroup.html)  **
  - **Description:** Concede il permesso di eliminare un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRules.html)  **
  - **Description:** Concede l'autorizzazione a rimuovere le regole proxy da un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione a eliminare una politica sulle risorse per una politica o un gruppo di regole o un firewall del firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteRuleGroup.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup\*](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup\*](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup\*](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup\*](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteTLSInspectionConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una configurazione di ispezione tls
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteVpcEndpointAssociation.html)  **
  - **Description:** Concede il permesso di eliminare un'associazione di endpoint vpc
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeContainerAssociation.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono un'associazione di contenitori
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewall.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFirewallMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallMetadata.html)  **
  - **Description:** Concede il permesso di recuperare le informazioni di alto livello su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicy.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una policy di firewall
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicyV2.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono una politica firewall v2
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeFlowOperation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFlowOperation.html)  **
  - **Description:** Concede il permesso di descrivere un'operazione di flusso eseguita su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeLoggingConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per descrivere la configurazione di registrazione di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxy.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono un proxy
  - **Tipi di risorsa (\*obbligatorio):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyConfiguration.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono una configurazione proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRule.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono una regola proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRuleGroup.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeResourcePolicy.html)  **
  - **Description:** Concede l'autorizzazione a descrivere una politica sulle risorse per una politica o un gruppo di regole o un firewall del firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroup.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli oggetti dati che definiscono un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeRuleGroupMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupMetadata.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni di alto livellor su un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeRuleGroupSummary](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupSummary.html)  **
  - **Description:** Concede il permesso di recuperare le informazioni di riepilogo su un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeTLSInspectionConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per richiamare gli oggetti dati che definiscono una configurazione di ispezione tls
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DescribeVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeVpcEndpointAssociation.html)  **
  - **Description:** Concede il permesso di recuperare gli oggetti dati che definiscono un'associazione di endpoint vpc
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [DetachRuleGroupsFromProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DetachRuleGroupsFromProxyConfiguration.html)  **
  - **Description:** Concede il permesso di scollegare i gruppi di regole proxy da una configurazione proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisassociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateAvailabilityZones.html)  **
  - **Description:** Concede l'autorizzazione a dissociare le zone di disponibilità da un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DisassociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateSubnets.html)  **
  - **Description:** Concede l'autorizzazione per dissociare le sottoreti VPC da un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [GetAnalysisReportResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description:** Concede l'autorizzazione a recuperare i risultati dei report di analisi di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListAnalysisReports](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListAnalysisReports.html)  **
  - **Description:** Concede il permesso di elencare i report di analisi del firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListContainerAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListContainerAssociations.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per le associazioni di contenitori
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListFirewallPolicies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPolicies.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i metadati per le policy di firewall
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListFirewallPoliciesV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPoliciesV2.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per le politiche del firewall v2
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListFirewalls](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewalls.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i metadati per i firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListFlowOperationResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperationResults.html)  **
  - **Description:** Concede il permesso di elencare i risultati di un'operazione di flusso eseguita su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListFlowOperations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperations.html)  **
  - **Description:** Concede l'autorizzazione per elencare le operazioni di flusso eseguite su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListProxies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxies.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per i proxy
  - **Tipi di risorsa (\*obbligatorio):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListProxyConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyConfigurations.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per le configurazioni proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListProxyRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyRuleGroups.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per i gruppi di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListRuleGroups.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i metadati per i gruppi di regole
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTLSInspectionConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTLSInspectionConfigurations.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i metadati per le configurazioni di ispezione tls
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListVpcEndpointAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListVpcEndpointAssociations.html)  **
  - **Description:** Concede il permesso di recuperare i metadati per le associazioni di endpoint vpc
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [PutResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Concede il permesso di inserire una politica sulle risorse per una politica firewall, un gruppo di regole o un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [RejectNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RejectNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Concede l'autorizzazione a rifiutare gli allegati di Network Firewall in sospeso su un gateway di transito
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartAnalysisReport](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description:** Concede il permesso di avviare un rapporto di analisi su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartFlowCapture](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowCapture.html)  **
  - **Description:** Concede l'autorizzazione per avviare l'operazione di acquisizione su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [StartFlowFlush](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowFlush.html)  **
  - **Description:** Concede l'autorizzazione per avviare l'operazione di svuotamento su un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [TagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Firewall](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Proxy](#list_network-firewall-resource-Proxy) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Firewall](#list_network-firewall-resource-Firewall) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [Proxy](#list_network-firewall-resource-Proxy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateAvailabilityZoneChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateAvailabilityZoneChangeProtection.html)  **
  - **Description:** Concede l'autorizzazione ad aggiungere o rimuovere la protezione dalle modifiche alla zona di disponibilità per un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateContainerAssociation.html)  **
  - **Description:** Concede il permesso di aggiornare un AWS Associazione Network Firewall Container
  - **Tipi di risorsa (\*obbligatorio):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFirewallAnalysisSettings](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallAnalysisSettings.html)  **
  - **Description:** Concede l'autorizzazione a modificare le impostazioni di analisi del firewall di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFirewallDeleteProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDeleteProtection.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o rimuovere la protezione da eliminazione per un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateFirewallDescription](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDescription.html)  **
  - **Description:** Concede l'autorizzazione per modificare la descrizione di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFirewallEncryptionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallEncryptionConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per modificare la configurazione di crittografia di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicy.html)  **
  - **Description:** Concede l'autorizzazione per modificare la policy di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateFirewallPolicyChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyChangeProtection.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alla policy di firewall per un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyV2.html)  **
  - **Description:** Concede il permesso di modificare una politica del firewall v2
  - **Tipi di risorsa (\*obbligatorio):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateLoggingConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per modificare la configurazione di registrazione di un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxy.html)  **
  - **Description:** Concede il permesso di modificare un proxy
  - **Tipi di risorsa (\*obbligatorio):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyConfiguration.html)  **
  - **Description:** Concede il permesso di modificare una configurazione del proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRule.html)  **
  - **Description:** Concede il permesso di aggiornare una regola proxy esistente su un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProxyRuleGroupPriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRuleGroupPriorities.html)  **
  - **Description:** Concede l'autorizzazione a modificare le priorità dei gruppi di regole su una configurazione proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateProxyRulePriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRulePriorities.html)  **
  - **Description:** Concede il permesso di aggiornare le priorità delle regole proxy all'interno di un gruppo di regole proxy
  - **Tipi di risorsa (\*obbligatorio):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateRuleGroup.html)  **
  - **Description:** Concede l'autorizzazione per modificare un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Write

- **   [UpdateSubnetChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateSubnetChangeProtection.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere o rimuovere la protezione delle modifiche alle sottoreti per un firewall
  - **Tipi di risorsa (\*obbligatorio):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateTLSInspectionConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per modificare una configurazione di ispezione tls
  - **Tipi di risorsa (\*obbligatorio):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Network Firewall
<a name="list_network-firewall-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [ContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ContainerAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Firewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Firewall.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyV2Response.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy-v2/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [IpsRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:ips-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Proxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Proxy.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyConfiguration.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyRuleGroup.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatefulRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatelessRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [TLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TLSInspectionConfigurationResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [VpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_VpcEndpointAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS Network Firewall
<a name="list_network-firewall-policy-keys"></a>

AWS Network Firewall definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base al set di valori consentito per ciascuno dei tag | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base al valore di tag associato alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta | ArrayOfString |