Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Azioni, risorse e chiavi di condizione per AWS WAF
<a name="list_waf"></a>

AWS WAF (prefisso del servizio: `waf`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-chapter.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/waf/latest/APIReference/API_Operations_AWS_WAF.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/waf/latest/developerguide/classic-waf-auth-and-access-control.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/waf/waf.json) per questo servizio.

**Topics**
+ [Operazioni API definite da AWS WAF](#list_waf-operations)
+ [Azioni definite da AWS WAF](#list_waf-actions-as-permissions)
+ [Tipi di risorse definiti da AWS WAF](#list_waf-resources-for-iam-policies)
+ [Chiavi di condizione per AWS WAF](#list_waf-policy-keys)

## Operazioni API definite da AWS WAF
<a name="list_waf-operations"></a>

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_waf-actions-as-permissions).




- **   CreateByteMatchSet  **
  - **Azione IAM:**  [waf:CreateByteMatchSet](#list_waf-action-CreateByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateGeoMatchSet  **
  - **Azione IAM:**  [waf:CreateGeoMatchSet](#list_waf-action-CreateGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateIPSet  **
  - **Azione IAM:**  [waf:CreateIPSet](#list_waf-action-CreateIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRateBasedRule  **
  - **Azione IAM:**  [waf:CreateRateBasedRule](#list_waf-action-CreateRateBasedRule)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf:TagResource](#list_waf-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateRegexMatchSet  **
  - **Azione IAM:**  [waf:CreateRegexMatchSet](#list_waf-action-CreateRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRegexPatternSet  **
  - **Azione IAM:**  [waf:CreateRegexPatternSet](#list_waf-action-CreateRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateRule  **
  - **Azione IAM:**  [waf:CreateRule](#list_waf-action-CreateRule)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf:TagResource](#list_waf-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateRuleGroup  **
  - **Azione IAM:**  [waf:CreateRuleGroup](#list_waf-action-CreateRuleGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [waf:TagResource](#list_waf-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettare, scrivere

- **   CreateSizeConstraintSet  **
  - **Azione IAM:**  [waf:CreateSizeConstraintSet](#list_waf-action-CreateSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf:CreateSqlInjectionMatchSet](#list_waf-action-CreateSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateWebACL  **
  - **Azione IAM:**  [waf:CreateWebACL](#list_waf-action-CreateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [waf:TagResource](#list_waf-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateWebACLMigrationStack  **
  - **Azione IAM:**  [waf:CreateWebACLMigrationStack](#list_waf-action-CreateWebACLMigrationStack) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   CreateXssMatchSet  **
  - **Azione IAM:**  [waf:CreateXssMatchSet](#list_waf-action-CreateXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteByteMatchSet  **
  - **Azione IAM:**  [waf:DeleteByteMatchSet](#list_waf-action-DeleteByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteGeoMatchSet  **
  - **Azione IAM:**  [waf:DeleteGeoMatchSet](#list_waf-action-DeleteGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteIPSet  **
  - **Azione IAM:**  [waf:DeleteIPSet](#list_waf-action-DeleteIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLoggingConfiguration  **
  - **Azione IAM:**  [waf:DeleteLoggingConfiguration](#list_waf-action-DeleteLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePermissionPolicy  **
  - **Azione IAM:**  [waf:DeletePermissionPolicy](#list_waf-action-DeletePermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteRateBasedRule  **
  - **Azione IAM:**  [waf:DeleteRateBasedRule](#list_waf-action-DeleteRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRegexMatchSet  **
  - **Azione IAM:**  [waf:DeleteRegexMatchSet](#list_waf-action-DeleteRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRegexPatternSet  **
  - **Azione IAM:**  [waf:DeleteRegexPatternSet](#list_waf-action-DeleteRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRule  **
  - **Azione IAM:**  [waf:DeleteRule](#list_waf-action-DeleteRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRuleGroup  **
  - **Azione IAM:**  [waf:DeleteRuleGroup](#list_waf-action-DeleteRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSizeConstraintSet  **
  - **Azione IAM:**  [waf:DeleteSizeConstraintSet](#list_waf-action-DeleteSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf:DeleteSqlInjectionMatchSet](#list_waf-action-DeleteSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteWebACL  **
  - **Azione IAM:**  [waf:DeleteWebACL](#list_waf-action-DeleteWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteXssMatchSet  **
  - **Azione IAM:**  [waf:DeleteXssMatchSet](#list_waf-action-DeleteXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   GetByteMatchSet  **
  - **Azione IAM:**  [waf:GetByteMatchSet](#list_waf-action-GetByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetChangeToken  **
  - **Azione IAM:**  [waf:GetChangeToken](#list_waf-action-GetChangeToken) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetChangeTokenStatus  **
  - **Azione IAM:**  [waf:GetChangeTokenStatus](#list_waf-action-GetChangeTokenStatus) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetGeoMatchSet  **
  - **Azione IAM:**  [waf:GetGeoMatchSet](#list_waf-action-GetGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetIPSet  **
  - **Azione IAM:**  [waf:GetIPSet](#list_waf-action-GetIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLoggingConfiguration  **
  - **Azione IAM:**  [waf:GetLoggingConfiguration](#list_waf-action-GetLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPermissionPolicy  **
  - **Azione IAM:**  [waf:GetPermissionPolicy](#list_waf-action-GetPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRateBasedRule  **
  - **Azione IAM:**  [waf:GetRateBasedRule](#list_waf-action-GetRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRateBasedRuleManagedKeys  **
  - **Azione IAM:**  [waf:GetRateBasedRuleManagedKeys](#list_waf-action-GetRateBasedRuleManagedKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegexMatchSet  **
  - **Azione IAM:**  [waf:GetRegexMatchSet](#list_waf-action-GetRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegexPatternSet  **
  - **Azione IAM:**  [waf:GetRegexPatternSet](#list_waf-action-GetRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRule  **
  - **Azione IAM:**  [waf:GetRule](#list_waf-action-GetRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRuleGroup  **
  - **Azione IAM:**  [waf:GetRuleGroup](#list_waf-action-GetRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSampledRequests  **
  - **Azione IAM:**  [waf:GetSampledRequests](#list_waf-action-GetSampledRequests) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSizeConstraintSet  **
  - **Azione IAM:**  [waf:GetSizeConstraintSet](#list_waf-action-GetSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf:GetSqlInjectionMatchSet](#list_waf-action-GetSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebACL  **
  - **Azione IAM:**  [waf:GetWebACL](#list_waf-action-GetWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetXssMatchSet  **
  - **Azione IAM:**  [waf:GetXssMatchSet](#list_waf-action-GetXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListActivatedRulesInRuleGroup  **
  - **Azione IAM:**  [waf:ListActivatedRulesInRuleGroup](#list_waf-action-ListActivatedRulesInRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListByteMatchSets  **
  - **Azione IAM:**  [waf:ListByteMatchSets](#list_waf-action-ListByteMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListGeoMatchSets  **
  - **Azione IAM:**  [waf:ListGeoMatchSets](#list_waf-action-ListGeoMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListIPSets  **
  - **Azione IAM:**  [waf:ListIPSets](#list_waf-action-ListIPSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLoggingConfigurations  **
  - **Azione IAM:**  [waf:ListLoggingConfigurations](#list_waf-action-ListLoggingConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRateBasedRules  **
  - **Azione IAM:**  [waf:ListRateBasedRules](#list_waf-action-ListRateBasedRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegexMatchSets  **
  - **Azione IAM:**  [waf:ListRegexMatchSets](#list_waf-action-ListRegexMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegexPatternSets  **
  - **Azione IAM:**  [waf:ListRegexPatternSets](#list_waf-action-ListRegexPatternSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRuleGroups  **
  - **Azione IAM:**  [waf:ListRuleGroups](#list_waf-action-ListRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRules  **
  - **Azione IAM:**  [waf:ListRules](#list_waf-action-ListRules) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSizeConstraintSets  **
  - **Azione IAM:**  [waf:ListSizeConstraintSets](#list_waf-action-ListSizeConstraintSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSqlInjectionMatchSets  **
  - **Azione IAM:**  [waf:ListSqlInjectionMatchSets](#list_waf-action-ListSqlInjectionMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSubscribedRuleGroups  **
  - **Azione IAM:**  [waf:ListSubscribedRuleGroups](#list_waf-action-ListSubscribedRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [waf:ListTagsForResource](#list_waf-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListWebACLs  **
  - **Azione IAM:**  [waf:ListWebACLs](#list_waf-action-ListWebACLs) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListXssMatchSets  **
  - **Azione IAM:**  [waf:ListXssMatchSets](#list_waf-action-ListXssMatchSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutLoggingConfiguration  **
  - **Azione IAM:**  [waf:PutLoggingConfiguration](#list_waf-action-PutLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutPermissionPolicy  **
  - **Azione IAM:**  [waf:PutPermissionPolicy](#list_waf-action-PutPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   TagResource  **
  - **Azione IAM:**  [waf:TagResource](#list_waf-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Azione IAM:**  [waf:UntagResource](#list_waf-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UpdateByteMatchSet  **
  - **Azione IAM:**  [waf:UpdateByteMatchSet](#list_waf-action-UpdateByteMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateGeoMatchSet  **
  - **Azione IAM:**  [waf:UpdateGeoMatchSet](#list_waf-action-UpdateGeoMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateIPSet  **
  - **Azione IAM:**  [waf:UpdateIPSet](#list_waf-action-UpdateIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRateBasedRule  **
  - **Azione IAM:**  [waf:UpdateRateBasedRule](#list_waf-action-UpdateRateBasedRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegexMatchSet  **
  - **Azione IAM:**  [waf:UpdateRegexMatchSet](#list_waf-action-UpdateRegexMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegexPatternSet  **
  - **Azione IAM:**  [waf:UpdateRegexPatternSet](#list_waf-action-UpdateRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRule  **
  - **Azione IAM:**  [waf:UpdateRule](#list_waf-action-UpdateRule) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRuleGroup  **
  - **Azione IAM:**  [waf:UpdateRuleGroup](#list_waf-action-UpdateRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSizeConstraintSet  **
  - **Azione IAM:**  [waf:UpdateSizeConstraintSet](#list_waf-action-UpdateSizeConstraintSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateSqlInjectionMatchSet  **
  - **Azione IAM:**  [waf:UpdateSqlInjectionMatchSet](#list_waf-action-UpdateSqlInjectionMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateWebACL  **
  - **Azione IAM:**  [waf:UpdateWebACL](#list_waf-action-UpdateWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   UpdateXssMatchSet  **
  - **Azione IAM:**  [waf:UpdateXssMatchSet](#list_waf-action-UpdateXssMatchSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS WAF
<a name="list_waf-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **   [CreateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateByteMatchSet.html)  **
  - **Description:** Concede il permesso di creare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateGeoMatchSet.html)  **
  - **Description:** Concede il permesso di creare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateIPSet.html)  **
  - **Description:** Concede l'autorizzazione per creare un IPSet.
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRateBasedRule.html)  **
  - **Description:** Concede il permesso di creare un RateBasedRule per limitare il volume delle richieste da un singolo indirizzo IP
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRegexMatchSet.html)  **
  - **Description:** Concede il permesso di creare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di creare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRule.html)  **
  - **Description:** Concede l'autorizzazione per creare una regola per filtrare le richieste Web
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-resource-rule)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateRuleGroup.html)  **
  - **Description:** Concede il permesso di creare un RuleGroup, che è una raccolta di regole predefinite che è possibile utilizzare in un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di creare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di creare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [CreateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per creare un WebACL, che contiene regole per filtrare le richieste Web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [CreateWebACLMigrationStack](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateWebACLMigrationStack.html)  **
  - **Description:** Concede il permesso di creare un CloudFormation modello ACL Web in un bucket S3 ai fini della migrazione dell'ACL Web da AWS WAF Classic a AWS WAF v2
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CreateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_CreateXssMatchSet.html)  **
  - **Description:** Concede il permesso di creare un XssMatchSet, che utilizzi per rilevare le richieste che contengono attacchi di cross-site scripting
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteByteMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteGeoMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteIPSet.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di eliminare il LoggingConfiguration da un ACL web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeletePermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeletePermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una policy IAM da un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [DeleteRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRateBasedRule.html)  **
  - **Description:** Concede il permesso di eliminare un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRegexMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRegexPatternSet.html)  **
  - **Description:** Concede il permesso di eliminare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRule.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una regola
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteRuleGroup.html)  **
  - **Description:** Concede il permesso di eliminare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di eliminare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteWebACL.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [DeleteXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_DeleteXssMatchSet.html)  **
  - **Description:** Concede il permesso di eliminare un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GetByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetByteMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetChangeToken](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetChangeToken.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un token di modifica da utilizzare nelle richieste di creazione, aggiornamento ed eliminazione
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Read

- **   [GetChangeTokenStatus](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetChangeTokenStatus.html)  **
  - **Description:** Concede l'autorizzazione per recuperare lo stato di un token di modifica
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetGeoMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetIPSet.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di recuperare un LoggingConfiguration per un ACL web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetPermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una policy IAM per un gruppo di regole
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRateBasedRule.html)  **
  - **Description:** Concede il permesso di recuperare un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRateBasedRuleManagedKeys](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRateBasedRuleManagedKeys.html)  **
  - **Description:** Concede il permesso di recuperare l'array di indirizzi IP attualmente bloccati da un RateBasedRule
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRegexMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRegexPatternSet.html)  **
  - **Description:** Concede il permesso di recuperare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRule.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una regola
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetRuleGroup.html)  **
  - **Description:** Concede il permesso di recuperare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSampledRequests](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSampledRequests.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni dettagliate su un set di esempi di richieste Web
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di recuperare un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetWebACL.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GetXssMatchSet.html)  **
  - **Description:** Concede il permesso di recuperare un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ListActivatedRulesInRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListActivatedRulesInRuleGroup.html)  **
  - **Description:** Concede il permesso di recuperare una serie di ActivatedRule oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListByteMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListByteMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di ByteMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListGeoMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListGeoMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di GeoMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListIPSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListIPSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di IPSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLoggingConfigurations](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListLoggingConfigurations.html)  **
  - **Description:** Concede il permesso di recuperare una serie di LoggingConfiguration oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRateBasedRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRateBasedRules.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegexMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRegexMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RegexMatchSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegexPatternSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRegexPatternSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RegexPatternSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRuleGroups.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleGroup oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRules](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListRules.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSizeConstraintSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSizeConstraintSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di SizeConstraintSetSummary oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSqlInjectionMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSqlInjectionMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di SqlInjectionMatchSet oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSubscribedRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListSubscribedRuleGroups.html)  **
  - **Description:** Concede il permesso di recuperare una serie di RuleGroup oggetti a cui sei abbonato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-resource-rule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-resource-rulegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-resource-webacl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Read

- **   [ListWebACLs](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListWebACLs.html)  **
  - **Description:** Concede l'autorizzazione per recuperare una matrice di oggetti WebACLSummary
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListXssMatchSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ListXssMatchSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di XssMatchSet oggetti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_PutLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di associare un LoggingConfiguration con un ACL web specificato
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_PutPermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione ad allegare una policy IAM a un gruppo di regole, per condividere il gruppo di regole tra account
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, scrittura

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_TagResource.html)  **
  - **Description:** Concede l'autorizzazione per aggiungere un tag a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-resource-rule) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-resource-rulegroup) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-resource-webacl) / **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_waf-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UntagResource.html)  **
  - **Description:** Concede l'autorizzazione per rimuovere un tag da una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule](#list_waf-resource-ratebasedrule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rule](#list_waf-resource-rule) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup](#list_waf-resource-rulegroup) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_waf-resource-webacl) / **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_waf-aws_TagKeys)
  - **Livello di accesso:** Etichettare, scrivere

- **   [UpdateByteMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateByteMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ByteMatchTuple oggetti in un ByteMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [bytematchset\*](#list_waf-resource-bytematchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateGeoMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateGeoMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare GeoMatchConstraint oggetti in un GeoMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [geomatchset\*](#list_waf-resource-geomatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateIPSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare IPSetDescriptor oggetti in un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_waf-resource-ipset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRateBasedRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRateBasedRule.html)  **
  - **Description:** Concede l'autorizzazione per modificare una regola basata su tariffe
  - **Tipi di risorsa (\*obbligatorio):** [ratebasedrule\*](#list_waf-resource-ratebasedrule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRegexMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRegexMatchSet.html)  **
  - **Description:** Concede l'autorizzazione per l'inserimento o l'eliminazione RegexMatchTuple oggetti in un RegexMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [regexmatchset\*](#list_waf-resource-regexmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare RegexPatternStrings in un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_waf-resource-regexpatternset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRule.html)  **
  - **Description:** Concede l'autorizzazione per modificare una recipe
  - **Tipi di risorsa (\*obbligatorio):** [rule\*](#list_waf-resource-rule)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateRuleGroup.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ActivatedRule oggetti in un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [rulegroup\*](#list_waf-resource-rulegroup)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateSizeConstraintSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateSizeConstraintSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare SizeConstraint oggetti in un SizeConstraintSet
  - **Tipi di risorsa (\*obbligatorio):** [sizeconstraintset\*](#list_waf-resource-sizeconstraintset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateSqlInjectionMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateSqlInjectionMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare SqlInjectionMatchTuple oggetti in un SqlInjectionMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [sqlinjectionmatchset\*](#list_waf-resource-sqlinjectionmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateWebACL.html)  **
  - **Description:** Concede il permesso di inserire o eliminare ActivatedRule oggetti in un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_waf-resource-webacl)
  - **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** gestione delle autorizzazioni, scrittura

- **   [UpdateXssMatchSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_UpdateXssMatchSet.html)  **
  - **Description:** Concede il permesso di inserire o eliminare XssMatchTuple oggetti in un XssMatchSet
  - **Tipi di risorsa (\*obbligatorio):** [xssmatchset\*](#list_waf-resource-xssmatchset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura



## Tipi di risorse definiti da AWS WAF
<a name="list_waf-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
|  [bytematchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_ByteMatchSet.html)  | arn:${Partition}:waf::${Account}:bytematchset/${Id} |   | 
|  [geomatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_GeoMatchSet.html)  | arn:${Partition}:waf::${Account}:geomatchset/${Id} |   | 
|  [ipset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_IPSet.html)  | arn:${Partition}:waf::${Account}:ipset/${Id} |   | 
|  [ratebasedrule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RateBasedRule.html)  | arn:${Partition}:waf::${Account}:ratebasedrule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [regexmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RegexMatchSet.html)  | arn:${Partition}:waf::${Account}:regexmatch/${Id} |   | 
|  [regexpatternset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RegexPatternSet.html)  | arn:${Partition}:waf::${Account}:regexpatternset/${Id} |   | 
|  [rule](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_Rule.html)  | arn:${Partition}:waf::${Account}:rule/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [rulegroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_RuleGroup.html)  | arn:${Partition}:waf::${Account}:rulegroup/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [sizeconstraintset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_SizeConstraintSet.html)  | arn:${Partition}:waf::${Account}:sizeconstraintset/${Id} |   | 
|  [sqlinjectionmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_SqlInjectionMatchSet.html)  | arn:${Partition}:waf::${Account}:sqlinjectionset/${Id} |   | 
|  [webacl](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_WebACL.html)  | arn:${Partition}:waf::${Account}:webacl/${Id} | [aws:ResourceTag/${TagKey}](#list_waf-aws_ResourceTag___TagKey_) | 
|  [xssmatchset](https://docs.aws.amazon.com/waf/latest/APIReference/API_waf_XssMatchSet.html)  | arn:${Partition}:waf::${Account}:xssmatchset/${Id} |   | 

## Chiavi di condizione per AWS WAF
<a name="list_waf-policy-keys"></a>

AWS WAF definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra le operazioni in base al set di valori consentito per ciascuno dei tag. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra le operazioni in base al valore del tag associato alla risorsa | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra le operazioni in base alla presenza di tag obbligatori nella richiesta. | ArrayOfString |