Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS WAF V2

AWS WAF V2 (prefisso del servizio:wafv2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS WAF V2

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AssociateWebACL	wafv2: ACL AssociateWeb	Scrittura
	apigateway: SetWeb ACL	Gestione delle autorizzazioni, Write
	appsync: ACL AssociateWeb	Scrittura
	appsync: ACL SetWeb	Gestione delle autorizzazioni, Write
	bilanciamento elastico del carico: CreateWebACLAssociation	Scrittura
	bilanciamento elastico del carico: SetWebAcl	Scrittura
CheckCapacity	wafv 2: CheckCapacity	Lettura
Crea una chiave API	WAFv2: crea una chiave API	Scrittura
Crea IPSet	WAFv2: Crea IPSet	Scrittura
Crea IPSet	wafv2: TagResource	Etichettatura, scrittura
CreateRegexPatternSet	wafv2: CreateRegexPatternSet	Scrittura
CreateRegexPatternSet	wafv2: TagResource	Etichettatura, scrittura
CreateRuleGroup	wafv2: CreateRuleGroup	Scrittura
CreateRuleGroup	wafv2: TagResource	Etichettatura, scrittura
CreateWebACL	wafv2: ACL CreateWeb	Scrittura
CreateWebACL	wafv2: TagResource	Etichettatura, scrittura
Elimina API Key	WAFv2: elimina la chiave API	Scrittura
DeleteFirewallManagerRuleGroups	wafv2: DeleteFirewallManagerRuleGroups	Scrittura
Elimina IPSet	WAFv2: Elimina IPSet	Scrittura
DeleteLoggingConfiguration	wafv2: DeleteLoggingConfiguration	Scrittura
DeletePermissionPolicy	wafv2: DeletePermissionPolicy	Gestione delle autorizzazioni, Write
DeleteRegexPatternSet	wafv2: DeleteRegexPatternSet	Scrittura
DeleteRuleGroup	wafv2: DeleteRuleGroup	Scrittura
DeleteWebACL	wafv2: ACL DeleteWeb	Scrittura
DescribeAllManagedProducts	wafv2: DescribeAllManagedProducts	Lettura
DescribeManagedProductsByVendor	wafv2: DescribeManagedProductsByVendor	Lettura
DescribeManagedRuleGroup	wafv2: DescribeManagedRuleGroup	Lettura
DisassociateWebACL	wafv2: ACL DisassociateWeb	Scrittura
	apigateway: SetWeb ACL	Gestione delle autorizzazioni, Write
	appsync: ACL DisassociateWeb	Scrittura
	appsync: ACL SetWeb	Gestione delle autorizzazioni, Write
	bilanciamento elastico del carico: DeleteWebACLAssociation	Scrittura
	bilanciamento elastico del carico: SetWebAcl	Scrittura
GenerateMobileSdkReleaseUrl	wafv 2: GenerateMobileSdkReleaseUrl	Lettura
GetDecryptedAPIKey	wafv2: GetDecryptedAPIKey	Lettura
GetIPSet	WAFv2: getipset	Lettura
GetLoggingConfiguration	wafv2: GetLoggingConfiguration	Lettura
GetManagedRuleSet	wafv2: GetManagedRuleSet	Lettura
GetMobileSdkRelease	wafv2: GetMobileSdkRelease	Lettura
GetPermissionPolicy	wafv2: GetPermissionPolicy	Lettura
GetRateBasedStatementManagedKeys	wafv2: GetRateBasedStatementManagedKeys	Lettura
GetRegexPatternSet	wafv2: GetRegexPatternSet	Lettura
GetRevenueStatistics	wafv2: GetRevenueStatistics	Lettura
GetRevenueStatisticsSummary	wafv2: GetRevenueStatisticsSummary	Lettura
GetRevenueStatisticsTimeSeries	wafv2: GetRevenueStatisticsTimeSeries	Lettura
GetRuleGroup	wafv2: GetRuleGroup	Lettura
GetSampledRequests	wafv2: GetSampledRequests	Lettura
GetTopPathStatisticsByTraffic	wafv2: GetTopPathStatisticsByTraffic	Lettura
GetWebACL	wafv2: ACL GetWeb	Lettura
GetWebACLForResource	wafv2: GetWebACLForResource	Lettura
	sincronizzazione delle app: GetWebACLForResource	Lettura
	bilanciamento elastico del carico: GetLoadBalancerWebACL	Lettura
Elenca le chiavi API	WAFv2: Elenca le chiavi API	List
ListAvailableManagedRuleGroupVersions	wafv2: ListAvailableManagedRuleGroupVersions	List
ListAvailableManagedRuleGroups	wafv2: ListAvailableManagedRuleGroups	List
Elenco dei set IP	WAFV2: elenca i set IP	List
ListLoggingConfigurations	wafv2: ListLoggingConfigurations	List
ListManagedRuleSets	wafv2: ListManagedRuleSets	List
ListMobileSdkReleases	wafv2: ListMobileSdkReleases	List
ListRegexPatternSets	wafv2: ListRegexPatternSets	List
ListResourcesForWebACL	wafv2: ListResourcesForWebACL	List
	sincronizzazione delle app: ListResourcesForWebACL	List
	bilanciamento elastico del carico: DescribeWebACLAssociation	List
ListRuleGroups	wafv 2: ListRuleGroups	List
ListSettlementRecords	wafv2: ListSettlementRecords	List
ListTagsForResource	wafv2: ListTagsForResource	Lettura
ListWebACLs	wafv2: ListWebACLs	List
PutLoggingConfiguration	wafv2: PutLoggingConfiguration	Scrittura
PutManagedRuleSetVersions	wafv2: PutManagedRuleSetVersions	Scrittura
PutPermissionPolicy	wafv2: PutPermissionPolicy	Gestione delle autorizzazioni, Write
TagResource	wafv2: TagResource	Etichettatura, scrittura
UntagResource	wafv2: UntagResource	Etichettatura, scrittura
UpdateipSet	WAFv2: Aggiorna IPSet	Scrittura
UpdateManagedRuleSetVersionExpiryDate	wafv2: UpdateManagedRuleSetVersionExpiryDate	Scrittura
UpdateRegexPatternSet	wafv2: UpdateRegexPatternSet	Scrittura
UpdateRuleGroup	wafv2: UpdateRuleGroup	Scrittura
UpdateWebACL	wafv2: ACL UpdateWeb	Scrittura

Azioni definite da AWS WAF V2

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateWebACL	Concede l'autorizzazione per associare un WebACL a una risorsa.	agentcore-gateway		Scrittura
		app di amplificazione
		un gateway
		aprunner
		sincronizzazione delle app
		loadbalancer/app/
		pool di utenti
		istanza ad accesso verificato
		webacl*	leggi: /$ {} ResourceTag TagKey
CheckCapacity	Concede l'autorizzazione per calcolare i requisiti dell'unità di capacità ACL Web (WCU) per un ambito specifico e un insieme di regole			Lettura
Crea una chiave API	Concede l'autorizzazione a creare una chiave API da utilizzare nell'integrazione dell'API CAPTCHA nelle applicazioni client JavaScript			Scrittura
Crea IPSet	Concede l'autorizzazione per creare un IPSet.	ipset*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRegexPatternSet	Concede il permesso di creare un RegexPatternSet	regexpatternset*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRuleGroup	Concede il permesso di creare un RuleGroup	sconvolto	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		set di schemi regex	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di regole*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateWebACL	Concede l'autorizzazione per creare un WebACL	sconvolto	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		set di regole gestito	leggi: /$ {} RequestTag TagKey leggi: TagKeys
		set di schemi regex	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di regole	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		webacl*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
Elimina API Key	Concede l'autorizzazione per eliminare una chiave API			Scrittura
DeleteFirewallManagerRuleGroups	Concede l'autorizzazione all'eliminazione FirewallManagedRulesGroups da un WebACL se non è più gestito da Firewall Manager	webacl*	leggi: /$ {} ResourceTag TagKey	Scrittura
Elimina IPSet	Concede l'autorizzazione per eliminare un IPSet	ipset*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteLoggingConfiguration	Concede il permesso di eliminare il file LoggingConfiguration da un WebACL	webacl*	leggi: /$ {} ResourceTag TagKey waf 2: LogScope	Scrittura
DeletePermissionPolicy	Concede il permesso di eliminarli su un PermissionPolicy RuleGroup	gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
DeleteRegexPatternSet	Concede il permesso di eliminare un RegexPatternSet	regexpatternset*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRuleGroup	Concede il permesso di eliminare un RuleGroup	gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteWebACL	Concede l'autorizzazione per eliminare un WebACL	webacl*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeAllManagedProducts	Concede l'autorizzazione per recuperare informazioni sul prodotto per un gruppo di regole gestito			Lettura
DescribeManagedProductsByVendor	Concede l'autorizzazione per recuperare informazioni sul prodotto per un gruppo di regole gestito da un fornitore specifico			Lettura
DescribeManagedRuleGroup	Concede l'autorizzazione per visualizzare informazioni generali per un gruppo di regole gestito			Lettura
DisassociateWebACL	Concede l'autorizzazione per dissociare un WebACL da una risorsa dell'applicazione	agentcore-gateway		Scrittura
		app di amplificazione
		un gateway
		aprunner
		sincronizzazione delle app
		loadbalancer/app/
		pool di utenti
		istanza ad accesso verificato
GenerateMobileSdkReleaseUrl	Concede l'autorizzazione per generare un URL di download preimpostato per la versione specificata dell'SDK mobile			Lettura
GetDecryptedAPIKey	Concede l'autorizzazione a restituire la tua chiave API in forma decrittografata. Usalo per controllare i domini dei token che hai definito per la chiave			Lettura
GetIPSet	Concede l'autorizzazione per richiamare i dettagli di un IPSet	ipset*	leggi: ResourceTag /$ {} TagKey	Lettura
GetLoggingConfiguration	Concede l'autorizzazione per il recupero di un LoggingConfiguration WebACL	webacl*	leggi: /$ {} ResourceTag TagKey waf 2: LogScope	Lettura
GetManagedRuleSet	Concede il permesso di recuperare dettagli su a ManagedRuleSet	set di regole gestito*		Lettura
GetMobileSdkRelease	Concede l'autorizzazione per recuperare le informazioni per la versione dell'SDK mobile specificata, incluse le note sulla versione e i tag			Lettura
GetPermissionPolicy	Concede il permesso di recuperare un file per a PermissionPolicy RuleGroup	gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRateBasedStatementManagedKeys	Concede l'autorizzazione per visualizzare le chiavi attualmente bloccate da una regola basata sulla frequenza	webcam*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRegexPatternSet	Concede il permesso di recuperare i dettagli su a RegexPatternSet	regexpatternset*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRevenueStatistics	Concede l'autorizzazione a recuperare le statistiche sulle entrate di monetizzazione classificate per fonte o percorso entro una finestra temporale specificata			Lettura
GetRevenueStatisticsSummary	Concede l'autorizzazione a recuperare un riepilogo delle statistiche sui ricavi da monetizzazione entro una finestra temporale specificata			Lettura
GetRevenueStatisticsTimeSeries	Concede l'autorizzazione a recuperare le statistiche sui ricavi da monetizzazione come serie temporali all'interno di una finestra temporale specificata			Lettura
GetRuleGroup	Concede l'autorizzazione a recuperare i dettagli su a RuleGroup	gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Lettura
GetSampledRequests	Concede l'autorizzazione per recuperare informazioni dettagliate su un campionamento di richieste Web	webcam*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTopPathStatisticsByTraffic	Concede l'autorizzazione a recuperare le statistiche aggregate sui percorsi con l'analisi del traffico dei bot per un WebACL entro una finestra temporale specificata	webacl*	leggi: /$ {} ResourceTag TagKey	Lettura
GetWebACL	Concede l'autorizzazione per richiamare i dettagli di un WebACL	webacl*	leggi: /$ {} ResourceTag TagKey	Lettura
GetWebACLForResource	Concede l'autorizzazione per recuperare il WebACL associato a una risorsa	agentcore-gateway		Lettura
		app di amplificazione
		un gateway
		aprunner
		sincronizzazione delle app
		loadbalancer/app/
		pool di utenti
		istanza ad accesso verificato
		webacl*	leggi: /$ {} ResourceTag TagKey
Elenca le chiavi API	Concede l'autorizzazione per recuperare un elenco delle chiavi API che hai definito per l'ambito specificato			List
ListAvailableManagedRuleGroupVersions	Concede l'autorizzazione per recuperare un array di gruppi di regole gestite disponibili per l'utilizzo			List
ListAvailableManagedRuleGroups	Concede l'autorizzazione per recuperare un array di gruppi di regole gestite disponibili per l'utilizzo			List
Elenco dei set IP	Concede l'autorizzazione a recuperare una serie di IPSetSummary oggetti per i set IP gestiti			List
ListLoggingConfigurations	Concede il permesso di recuperare una serie di oggetti LoggingConfiguration		wafv2: LogScope	List
ListManagedRuleSets	Concede il permesso di recuperare una serie di oggetti ManagedRuleSet			List
ListMobileSdkReleases	Concede l'autorizzazione per recuperare un elenco delle versioni disponibili per l'SDK mobile e la piattaforma del dispositivo specificato			List
ListRegexPatternSets	Concede il permesso di recuperare una matrice di RegexPatternSetSummary oggetti per i set di pattern regex che gestisci			List
ListResourcesForWebACL	Concede l'autorizzazione per visualizzare un array di Amazon Resource Name (ARN) per le risorse associate all'ACL Web specificata	agentcore-gateway		List
		app di amplificazione
		aprunner
		pool di utenti
		istanza ad accesso verificato
		webacl*	leggi: /$ {} ResourceTag TagKey
ListRuleGroups	Concede l'autorizzazione a recuperare una serie di RuleGroupSummary oggetti per i gruppi di regole che gestisci			List
ListSettlementRecords	Concede l'autorizzazione a recuperare un elenco di record di liquidazione della monetizzazione entro una finestra temporale specificata			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	sconvolgente	leggi: ResourceTag /$ {} TagKey	Lettura
		set di modelli regex	leggi: /$ {} ResourceTag TagKey
		gruppo di regole	leggi: /$ {} ResourceTag TagKey
		webacl	leggi: ResourceTag /$ {} TagKey
ListWebACLs	Concede l'autorizzazione per visualizzare un array di oggetti WebACLSummary per le ACL Web gestite dall'utente			List
PutLoggingConfiguration	Concede l'autorizzazione per abilitare a LoggingConfiguration, per avviare la registrazione per un ACL web	webacl*	leggi: /$ {} ResourceTag TagKey waf 2: LogDestinationResource wafv2: LogScope	Scrittura
PutManagedRuleSetVersions	Concede il permesso di abilitare, creare una nuova o aggiornare una versione esistente di un ManagedRuleSet	set di regole gestito*		Scrittura
PutManagedRuleSetVersions		gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Scrittura
PutPermissionPolicy	Concede l'autorizzazione per collegare una policy IAM a una risorsa, utilizzata per condividere gruppi di regole tra account	gruppo di regole*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
TagResource	Concede il permesso di associare tag a una risorsa AWS	ipset	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		set di pattern regex	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		gruppo di regole	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		webacl	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede il permesso di dissociare i tag da una risorsa AWS	sconvolgente	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		set di pattern regex	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		gruppo di regole	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		webacl	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateipSet	Concede l'autorizzazione per aggiornare un IPSet	ipset*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateManagedRuleSetVersionExpiryDate	Concede l'autorizzazione ad aggiornare la data di scadenza di una versione in ManagedRuleSet	set di regole gestite*		Scrittura
UpdateRegexPatternSet	Concede il permesso di aggiornare un RegexPatternSet	regexpatternset*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateRuleGroup	Concede il permesso di aggiornare un RuleGroup	sconvolto	leggi: ResourceTag /$ {} TagKey	Scrittura
		set di modelli regex	leggi: /$ {} ResourceTag TagKey
		gruppo di regole*	leggi: /$ {} ResourceTag TagKey
UpdateWebACL	Concede l'autorizzazione per aggiornare un WebACL	sconvolto	leggi: ResourceTag /$ {} TagKey	Scrittura
		set di regole gestito	leggi: /$ {} ResourceTag TagKey
		set di modelli regex	leggi: /$ {} ResourceTag TagKey
		gruppo di regole	leggi: /$ {} ResourceTag TagKey
		webcam*	leggi: /$ {} ResourceTag TagKey

Permission-only azioni per AWS WAF V2

Le seguenti azioni sono definite da AWS WAF V2 ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DescribeTopContributorsByEvent	Concede l'autorizzazione a recuperare i principali contributori di un evento rilevato dal gruppo di regole gestite anti-DDoS AWS WAF, utilizzato da shield: DescribeAttack			Lettura
DisassociateFirewallManager	Concede l'autorizzazione per annullare l'associazione di Firewall Manager da un WebACL	webacl*	leggi: /$ {} ResourceTag TagKey	Scrittura
PutFirewallManagerRuleGroups	Concede l'autorizzazione alla creazione FirewallManagedRulesGroups in un WebACL	webacl*	leggi: /$ {} ResourceTag TagKey	Scrittura
ValidateNetworkSecurityManagerRuleConfiguration	Concede l'autorizzazione a AWS Network Security Manager per convalidare la configurazione di una regola			Lettura
ValidateNetworkSecurityManagerWebACLConfiguration	Concede l'autorizzazione a AWS Network Security Manager per convalidare una configurazione WebACL			Lettura

Tipi di risorse definiti da AWS WAF V2

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
agentcore-gateway	arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :gateway/$ {} GatewayId
app di amplificazione	arn: $ {Partition} :amplify: $ {Region} :$ {Account} :apps/$ {} AppId
un gateway API	arn: $ {Partition} :apigateway: $ {Region}:: /restapis/$ {} /stages/$ {} ApiId StageName
apprendista	arn: $ {Partition} :apprunner: $ {Region} :$ {Account} :service/$ {} /$ {} ServiceName ServiceId
appsync	arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQlapId}
ipset	arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /ipset/$ {Name} /$ {Id}	TagKeyleggi: /$ {} ResourceTag
loadbalancer/app/	arn: $ {Partition} :elasticloadbalancing: $ {Region} :$ {Account}: /$ {} /$ {} loadbalancer/app LoadBalancerName LoadBalancerId
set di regole gestito	arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /managedruleset/$ {Name} /$ {Id}
set di modelli regex	arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /regexpatternset/$ {Name} /$ {Id}	TagKeyleggi: /$ {} ResourceTag
gruppo di regole	arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /rulegroup/$ {Name} /$ {Id}	TagKeyleggi: /$ {} ResourceTag
pool di utenti	arn: $ {Partition} :cognito-idp: $ {Region} :$ {Account} :userpool/$ {} UserPoolId
istanza di accesso verificata	arn: $ {Partition} :ec2: $ {Region} :$ {Account} :istanza di accesso verificato/$ {} VerifiedAccessInstanceId
webacl	arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /webacl/$ {Name} /$ {Id}	TagKeyleggi: /$ {} ResourceTag

Chiavi di condizione per AWS WAF V2

AWS WAF V2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base al set di valori consentito per ciascuno dei tag	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base al valore del tag associato alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
waf 2: LogDestinationResource	Filtra l'accesso in base alla destinazione del registro (ARN per API) PutLoggingConfiguration	ARN
wafv2: LogScope	Filtra l'accesso in base all'ambito del registro per l'API di configurazione della registrazione	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS WAF regionale (waf-regionale)

AWS Well-Architected Strumento (ben progettato)