

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS Risorse regionali WAF
<a name="list_waf-regional"></a>

AWS WAF Regional (prefisso del servizio: `waf-regional`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-chapter.htm).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/waf/latest/APIReference/API_Operations_AWS_WAF_Regional.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-auth-and-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/waf-regional/waf-regional.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS Risorse regionali WAF](#list_waf-regional-operations)
+ [Azioni definite da AWS Risorse regionali WAF](#list_waf-regional-actions-as-permissions)
+ [Tipi di risorse definiti da AWS Risorse regionali WAF](#list_waf-regional-resources-for-iam-policies)
+ [Chiavi di condizione per AWS Risorse regionali WAF](#list_waf-regional-policy-keys)

## Operazioni API definite da AWS Risorse regionali WAF
<a name="list_waf-regional-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_waf-regional-actions-as-permissions).




- **   AssociateWebACL  **
  - **Azione IAM:**  [waf-regional:AssociateWebACL](#list_waf-regional-action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [apigateway:SetWebACL](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, scrittura
  - **Azione IAM:**  [elasticloadbalancing:SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CreateByteMatchSet  **
  - **Azione IAM:**  [waf-regional:CreateByteMatchSet](#list_waf-regional-action-CreateByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateGeoMatchSet  **
  - **Azione IAM:**  [waf-regional:CreateGeoMatchSet](#list_waf-regional-action-CreateGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateIPSet  **
  - **Azione IAM:**  [waf-regional:CreateIPSet](#list_waf-regional-action-CreateIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRateBasedRule  **
  - **Azione IAM:**  [waf-regional:CreateRateBasedRule](#list_waf-regional-action-CreateRateBasedRule)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf-regional:TagResource](#list_waf-regional-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateRegexMatchSet  **
  - **Azione IAM:**  [waf-regional:CreateRegexMatchSet](#list_waf-regional-action-CreateRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRegexPatternSet  **
  - **Azione IAM:**  [waf-regional:CreateRegexPatternSet](#list_waf-regional-action-CreateRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRule  **
  - **Azione IAM:**  [waf-regional:CreateRule](#list_waf-regional-action-CreateRule)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf-regional:TagResource](#list_waf-regional-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateRuleGroup  **
  - **Azione IAM:**  [waf-regional:CreateRuleGroup](#list_waf-regional-action-CreateRuleGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf-regional:TagResource](#list_waf-regional-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateSizeConstraintSet  **
  - **Azione IAM:**  [waf-regional:CreateSizeConstraintSet](#list_waf-regional-action-CreateSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf-regional:CreateSqlInjectionMatchSet](#list_waf-regional-action-CreateSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateWebACL  **
  - **Azione IAM:**  [waf-regional:CreateWebACL](#list_waf-regional-action-CreateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [waf-regional:TagResource](#list_waf-regional-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateWebACLMigrationStack  **
  - **Azione IAM:**  [waf-regional:CreateWebACLMigrationStack](#list_waf-regional-action-CreateWebACLMigrationStack) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateXssMatchSet  **
  - **Azione IAM:**  [waf-regional:CreateXssMatchSet](#list_waf-regional-action-CreateXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteByteMatchSet  **
  - **Azione IAM:**  [waf-regional:DeleteByteMatchSet](#list_waf-regional-action-DeleteByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteGeoMatchSet  **
  - **Azione IAM:**  [waf-regional:DeleteGeoMatchSet](#list_waf-regional-action-DeleteGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteIPSet  **
  - **Azione IAM:**  [waf-regional:DeleteIPSet](#list_waf-regional-action-DeleteIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLoggingConfiguration  **
  - **Azione IAM:**  [waf-regional:DeleteLoggingConfiguration](#list_waf-regional-action-DeleteLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePermissionPolicy  **
  - **Azione IAM:**  [waf-regional:DeletePermissionPolicy](#list_waf-regional-action-DeletePermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteRateBasedRule  **
  - **Azione IAM:**  [waf-regional:DeleteRateBasedRule](#list_waf-regional-action-DeleteRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRegexMatchSet  **
  - **Azione IAM:**  [waf-regional:DeleteRegexMatchSet](#list_waf-regional-action-DeleteRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRegexPatternSet  **
  - **Azione IAM:**  [waf-regional:DeleteRegexPatternSet](#list_waf-regional-action-DeleteRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRule  **
  - **Azione IAM:**  [waf-regional:DeleteRule](#list_waf-regional-action-DeleteRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRuleGroup  **
  - **Azione IAM:**  [waf-regional:DeleteRuleGroup](#list_waf-regional-action-DeleteRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSizeConstraintSet  **
  - **Azione IAM:**  [waf-regional:DeleteSizeConstraintSet](#list_waf-regional-action-DeleteSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf-regional:DeleteSqlInjectionMatchSet](#list_waf-regional-action-DeleteSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteWebACL  **
  - **Azione IAM:**  [waf-regional:DeleteWebACL](#list_waf-regional-action-DeleteWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteXssMatchSet  **
  - **Azione IAM:**  [waf-regional:DeleteXssMatchSet](#list_waf-regional-action-DeleteXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DisassociateWebACL  **
  - **Azione IAM:**  [apigateway:SetWebACL](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [elasticloadbalancing:SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   GetByteMatchSet  **
  - **Azione IAM:**  [waf-regional:GetByteMatchSet](#list_waf-regional-action-GetByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetChangeToken  **
  - **Azione IAM:**  [waf-regional:GetChangeToken](#list_waf-regional-action-GetChangeToken) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetChangeTokenStatus  **
  - **Azione IAM:**  [waf-regional:GetChangeTokenStatus](#list_waf-regional-action-GetChangeTokenStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetGeoMatchSet  **
  - **Azione IAM:**  [waf-regional:GetGeoMatchSet](#list_waf-regional-action-GetGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetIPSet  **
  - **Azione IAM:**  [waf-regional:GetIPSet](#list_waf-regional-action-GetIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLoggingConfiguration  **
  - **Azione IAM:**  [waf-regional:GetLoggingConfiguration](#list_waf-regional-action-GetLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPermissionPolicy  **
  - **Azione IAM:**  [waf-regional:GetPermissionPolicy](#list_waf-regional-action-GetPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRateBasedRule  **
  - **Azione IAM:**  [waf-regional:GetRateBasedRule](#list_waf-regional-action-GetRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRateBasedRuleManagedKeys  **
  - **Azione IAM:**  [waf-regional:GetRateBasedRuleManagedKeys](#list_waf-regional-action-GetRateBasedRuleManagedKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegexMatchSet  **
  - **Azione IAM:**  [waf-regional:GetRegexMatchSet](#list_waf-regional-action-GetRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegexPatternSet  **
  - **Azione IAM:**  [waf-regional:GetRegexPatternSet](#list_waf-regional-action-GetRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRule  **
  - **Azione IAM:**  [waf-regional:GetRule](#list_waf-regional-action-GetRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRuleGroup  **
  - **Azione IAM:**  [waf-regional:GetRuleGroup](#list_waf-regional-action-GetRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSampledRequests  **
  - **Azione IAM:**  [waf-regional:GetSampledRequests](#list_waf-regional-action-GetSampledRequests) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSizeConstraintSet  **
  - **Azione IAM:**  [waf-regional:GetSizeConstraintSet](#list_waf-regional-action-GetSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf-regional:GetSqlInjectionMatchSet](#list_waf-regional-action-GetSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebACL  **
  - **Azione IAM:**  [waf-regional:GetWebACL](#list_waf-regional-action-GetWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebACLForResource  **
  - **Azione IAM:**  [waf-regional:GetWebACLForResource](#list_waf-regional-action-GetWebACLForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetXssMatchSet  **
  - **Azione IAM:**  [waf-regional:GetXssMatchSet](#list_waf-regional-action-GetXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListActivatedRulesInRuleGroup  **
  - **Azione IAM:**  [waf-regional:ListActivatedRulesInRuleGroup](#list_waf-regional-action-ListActivatedRulesInRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListByteMatchSets  **
  - **Azione IAM:**  [waf-regional:ListByteMatchSets](#list_waf-regional-action-ListByteMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGeoMatchSets  **
  - **Azione IAM:**  [waf-regional:ListGeoMatchSets](#list_waf-regional-action-ListGeoMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListIPSets  **
  - **Azione IAM:**  [waf-regional:ListIPSets](#list_waf-regional-action-ListIPSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLoggingConfigurations  **
  - **Azione IAM:**  [waf-regional:ListLoggingConfigurations](#list_waf-regional-action-ListLoggingConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRateBasedRules  **
  - **Azione IAM:**  [waf-regional:ListRateBasedRules](#list_waf-regional-action-ListRateBasedRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegexMatchSets  **
  - **Azione IAM:**  [waf-regional:ListRegexMatchSets](#list_waf-regional-action-ListRegexMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegexPatternSets  **
  - **Azione IAM:**  [waf-regional:ListRegexPatternSets](#list_waf-regional-action-ListRegexPatternSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourcesForWebACL  **
  - **Azione IAM:**  [waf-regional:ListResourcesForWebACL](#list_waf-regional-action-ListResourcesForWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRuleGroups  **
  - **Azione IAM:**  [waf-regional:ListRuleGroups](#list_waf-regional-action-ListRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRules  **
  - **Azione IAM:**  [waf-regional:ListRules](#list_waf-regional-action-ListRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSizeConstraintSets  **
  - **Azione IAM:**  [waf-regional:ListSizeConstraintSets](#list_waf-regional-action-ListSizeConstraintSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSqlInjectionMatchSets  **
  - **Azione IAM:**  [waf-regional:ListSqlInjectionMatchSets](#list_waf-regional-action-ListSqlInjectionMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSubscribedRuleGroups  **
  - **Azione IAM:**  [waf-regional:ListSubscribedRuleGroups](#list_waf-regional-action-ListSubscribedRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [waf-regional:ListTagsForResource](#list_waf-regional-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListWebACLs  **
  - **Azione IAM:**  [waf-regional:ListWebACLs](#list_waf-regional-action-ListWebACLs) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListXssMatchSets  **
  - **Azione IAM:**  [waf-regional:ListXssMatchSets](#list_waf-regional-action-ListXssMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutLoggingConfiguration  **
  - **Azione IAM:**  [waf-regional:PutLoggingConfiguration](#list_waf-regional-action-PutLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutPermissionPolicy  **
  - **Azione IAM:**  [waf-regional:PutPermissionPolicy](#list_waf-regional-action-PutPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   TagResource  **
  - **Azione IAM:**  [waf-regional:TagResource](#list_waf-regional-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Azione IAM:**  [waf-regional:UntagResource](#list_waf-regional-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettare, scrivere

- **   UpdateByteMatchSet  **
  - **Azione IAM:**  [waf-regional:UpdateByteMatchSet](#list_waf-regional-action-UpdateByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateGeoMatchSet  **
  - **Azione IAM:**  [waf-regional:UpdateGeoMatchSet](#list_waf-regional-action-UpdateGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateIPSet  **
  - **Azione IAM:**  [waf-regional:UpdateIPSet](#list_waf-regional-action-UpdateIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRateBasedRule  **
  - **Azione IAM:**  [waf-regional:UpdateRateBasedRule](#list_waf-regional-action-UpdateRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegexMatchSet  **
  - **Azione IAM:**  [waf-regional:UpdateRegexMatchSet](#list_waf-regional-action-UpdateRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegexPatternSet  **
  - **Azione IAM:**  [waf-regional:UpdateRegexPatternSet](#list_waf-regional-action-UpdateRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRule  **
  - **Azione IAM:**  [waf-regional:UpdateRule](#list_waf-regional-action-UpdateRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRuleGroup  **
  - **Azione IAM:**  [waf-regional:UpdateRuleGroup](#list_waf-regional-action-UpdateRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSizeConstraintSet  **
  - **Azione IAM:**  [waf-regional:UpdateSizeConstraintSet](#list_waf-regional-action-UpdateSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf-regional:UpdateSqlInjectionMatchSet](#list_waf-regional-action-UpdateSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateWebACL  **
  - **Azione IAM:**  [waf-regional:UpdateWebACL](#list_waf-regional-action-UpdateWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   UpdateXssMatchSet  **
  - **Azione IAM:**  [waf-regional:UpdateXssMatchSet](#list_waf-regional-action-UpdateXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS Risorse regionali WAF
<a name="list_waf-regional-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [AssociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_AssociateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per associare una ACL Web a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/\*](#list_waf-regional-resource-loadbalancer_app_) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateByteMatchSet.html)  **
  - **Description:** Concede il permesso di creare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-regional-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateGeoMatchSet.html)  **
  - **Description:** Concede il permesso di creare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-regional-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateIPSet.html)  **
  - **Description:** Concede l'autorizzazione per creare un IPSet.
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-regional-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateRateBasedRule.html)  **
  - **Description:** Concede il permesso di creare un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-regional-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateRegexMatchSet.html)  **
  - **Description:** Concede il permesso di creare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-regional-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di creare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-regional-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateRule.html)  **
  - **Description:** Concede l'autorizzazione per creare una regola.
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-regional-resource-rule)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateRuleGroup.html)  **
  - **Description:** Concede il permesso di creare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di creare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-regional-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di creare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-regional-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per creare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [CreateWebACLMigrationStack](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateWebACLMigrationStack.html)  **
  - **Description:** Concede il permesso di creare un CloudFormation modello ACL Web in un bucket S3 ai fini della migrazione dell'ACL Web da AWS WAF Classic a AWS WAF v2
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_CreateXssMatchSet.html)  **
  - **Description:** Concede il permesso di creare un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-regional-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteByteMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-regional-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteGeoMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-regional-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteIPSet.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-regional-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di eliminare un LoggingConfiguration da un ACL web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeletePermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeletePermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy IAM da un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [DeleteRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteRateBasedRule.html)  **
  - **Description:** Concede il permesso di eliminare un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-regional-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteRegexMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-regional-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteRegexPatternSet.html)  **
  - **Description:** Concede il permesso di eliminare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-regional-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteRule.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una regola
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-regional-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteRuleGroup.html)  **
  - **Description:** Concede il permesso di eliminare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di eliminare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-regional-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-regional-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteWebACL.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DeleteXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DeleteXssMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-regional-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DisassociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_DisassociateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un'associazione tra un'ACL Web e una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/\*](#list_waf-regional-resource-loadbalancer_app_)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetByteMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-regional-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetChangeToken](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetChangeToken.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un token di modifica da utilizzare nelle richieste di creazione, aggiornamento ed eliminazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [GetChangeTokenStatus](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetChangeTokenStatus.html)  **
  - **Description:** Concede l'autorizzazione per recuperare lo stato di un token di modifica
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetGeoMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-regional-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetIPSet.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-regional-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di recuperare un LoggingConfiguration
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetPermissionPolicy.html)  **
  - **Description:** Concede il permesso di recuperare una policy IAM allegata a un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRateBasedRule.html)  **
  - **Description:** Concede il permesso di recuperare un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-regional-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRateBasedRuleManagedKeys](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRateBasedRuleManagedKeys.html)  **
  - **Description:** Concede il permesso di recuperare l'array di indirizzi IP attualmente bloccati da un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-regional-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRegexMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-regional-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRegexPatternSet.html)  **
  - **Description:** Concede il permesso di recuperare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-regional-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRule.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una regola
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-regional-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetRuleGroup.html)  **
  - **Description:** Concede il permesso di recuperare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSampledRequests](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetSampledRequests.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni dettagliate per un set di esempi di richieste Web
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di recuperare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-regional-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-regional-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetWebACL.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [GetWebACLForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetWebACLForResource.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un WebACL associato a una risorsa specificata
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/\*](#list_waf-regional-resource-loadbalancer_app_)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_GetXssMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-regional-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListActivatedRulesInRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListActivatedRulesInRuleGroup.html)  **
  - **Description:** Concede il permesso di recuperare una serie di ActivatedRule oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListByteMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListByteMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di ByteMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListGeoMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListGeoMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di GeoMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListIPSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListIPSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di IPSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLoggingConfigurations](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListLoggingConfigurations.html)  **
  - **Description:** Concede il permesso di recuperare una serie di LoggingConfiguration oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRateBasedRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRateBasedRules.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegexMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRegexMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RegexMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegexPatternSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRegexPatternSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RegexPatternSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListResourcesForWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListResourcesForWebACL.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una matrice di risorse associate a un WebACL specificato
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRuleGroups.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleGroup oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListRules.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSizeConstraintSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListSizeConstraintSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di SizeConstraintSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSqlInjectionMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListSqlInjectionMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di SqlInjectionMatchSet oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSubscribedRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListSubscribedRuleGroups.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleGroup oggetti a cui sei abbonato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-regional-resource-ratebasedrule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-regional-resource-rule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-regional-resource-rulegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-regional-resource-webacl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListWebACLs](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListWebACLs.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una matrice di oggetti WebACLSummary
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListXssMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_ListXssMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di XssMatchSet oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_PutLoggingConfiguration.html)  **
  - **Description:** Concede il permesso agli associati a LoggingConfiguration con un ACL web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_PutPermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per collegare una policy IAM a un gruppo di regole specificato, per supportare la condivisione di gruppi di regole tra account
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-regional-resource-ratebasedrule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-regional-resource-rule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-regional-resource-rulegroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-regional-resource-webacl) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-regional-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-regional-resource-ratebasedrule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-regional-resource-rule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-regional-resource-rulegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-regional-resource-webacl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-regional-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateByteMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ByteMatchTuple oggetti in un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-regional-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateGeoMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare GeoMatchConstraint oggetti in un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-regional-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateIPSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare IPSetDescriptor oggetti in un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-regional-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateRateBasedRule.html)  **
  - **Description:** Concede il permesso di inserire o eliminare oggetti predicati in una regola basata sulla frequenza e di aggiornare il RateLimit nella regola
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-regional-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateRegexMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare RegexMatchTuple oggetti in un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-regional-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare RegexPatternStrings in un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-regional-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateRule.html)  **
  - **Description:** Concede l'autorizzazione per inserire o eliminare oggetti predicati in una regola
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-regional-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateRuleGroup.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ActivatedRule oggetti in un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-regional-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare SizeConstraint oggetti in un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-regional-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare SqlInjectionMatchTuple oggetti in un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-regional-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateWebACL.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ActivatedRule oggetti in un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-regional-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** gestione delle autorizzazioni, scrittura

- **   [UpdateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_wafRegional_UpdateXssMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare XssMatchTuple oggetti in un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-regional-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS Risorse regionali WAF
<a name="list_waf-regional-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [bytematchset](${ActionsDocRoot}API_wafRegional_ByteMatchSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:bytematchset/${Id} |   | 
|  [geomatchset](${ActionsDocRoot}API_wafRegional_GeoMatchSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:geomatchset/${Id} |   | 
|  [ipset](${ActionsDocRoot}API_wafRegional_IPSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:ipset/${Id} |   | 
|  [loadbalancer/app/](${ActionsDocRoot}API_wafRegional_WebACL.html)  | arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/app/${LoadBalancerName}/${LoadBalancerId} |   | 
|  [ratebasedrule](${ActionsDocRoot}API_wafRegional_RateBasedRule.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:ratebasedrule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_) | 
|  [regexmatchset](${ActionsDocRoot}API_wafRegional_RegexMatchSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:regexmatch/${Id} |   | 
|  [regexpatternset](${ActionsDocRoot}API_wafRegional_RegexPatternSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:regexpatternset/${Id} |   | 
|  [rule](${ActionsDocRoot}API_wafRegional_Rule.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:rule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_) | 
|  [rulegroup](${ActionsDocRoot}API_wafRegional_RuleGroup.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:rulegroup/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_) | 
|  [sizeconstraintset](${ActionsDocRoot}API_wafRegional_SizeConstraintSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:sizeconstraintset/${Id} |   | 
|  [sqlinjectionmatchset](${ActionsDocRoot}API_wafRegional_SqlInjectionMatchSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:sqlinjectionset/${Id} |   | 
|  [webacl](${ActionsDocRoot}API_wafRegional_WebACL.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:webacl/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-regional-aws_ResourceTag___TagKey_) | 
|  [xssmatchset](${ActionsDocRoot}API_wafRegional_XssMatchSet.html)  | arn:${Partition}:waf-regional:${Region}:${Account}:xssmatchset/${Id} |   | 

## Chiavi di condizione per AWS Risorse regionali WAF
<a name="list_waf-regional-policy-keys"></a>

AWS WAF Regional definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra le operazioni in base al set di valori consentito per ciascuno dei tag. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base al valore del tag associato alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra le operazioni in base alla presenza di tag obbligatori nella richiesta. | ArrayOfString | 