# Azioni, risorse e chiavi di condizione per AWS WAF V2
<a name="list_wafv2"></a>

AWS WAF V2 (prefisso del servizio:`wafv2`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/waf/latest/developerguide/waf-chapter.html).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/waf/latest/APIReference/API_Operations_AWS_WAFV2.html).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/waf/latest/developerguide/waf-auth-and-access-control.html).
+ Visualizza il riferimento [programmatico all'autorizzazione del servizio per questo servizio](https://servicereference.us-east-1.amazonaws.com/v1/wafv2/wafv2.json).

**Topics**
+ [Operazioni API definite da AWS WAF V2](#list_wafv2-operations)
+ [Azioni definite da AWS WAF V2](#list_wafv2-actions-as-permissions)
+ [Permission-only azioni per AWS WAF V2](#list_wafv2-permission-only-actions)
+ [Tipi di risorse definiti da AWS WAF V2](#list_wafv2-resources-for-iam-policies)
+ [Chiavi di condizione per AWS WAF V2](#list_wafv2-policy-keys)

## Operazioni API definite da AWS WAF V2
<a name="list_wafv2-operations"></a>

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la [tabella Azioni](#list_wafv2-actions-as-permissions).




- **   AssociateWebACL  **
  - **Azione IAM:**  [wafv2: ACL AssociateWeb](#list_wafv2-action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [apigateway: SetWeb ACL](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [appsync: ACL AssociateWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [appsync: ACL SetWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [bilanciamento elastico del carico: CreateWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [bilanciamento elastico del carico: SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   CheckCapacity  **
  - **Azione IAM:**  [wafv 2: CheckCapacity](#list_wafv2-action-CheckCapacity) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **  Crea una chiave API  **
  - **Azione IAM:**  [WAFv2: crea una chiave API](#list_wafv2-action-CreateAPIKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **  Crea IPSet  **
  - **Azione IAM:**  [WAFv2: Crea IPSet](#list_wafv2-action-CreateIPSet)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [wafv2: TagResource](#list_wafv2-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateRegexPatternSet  **
  - **Azione IAM:**  [wafv2: CreateRegexPatternSet](#list_wafv2-action-CreateRegexPatternSet)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [wafv2: TagResource](#list_wafv2-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateRuleGroup  **
  - **Azione IAM:**  [wafv2: CreateRuleGroup](#list_wafv2-action-CreateRuleGroup)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [wafv2: TagResource](#list_wafv2-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **   CreateWebACL  **
  - **Azione IAM:**  [wafv2: ACL CreateWeb](#list_wafv2-action-CreateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [wafv2: TagResource](#list_wafv2-action-TagResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Etichettatura, scrittura

- **  Elimina API Key  **
  - **Azione IAM:**  [WAFv2: elimina la chiave API](#list_wafv2-action-DeleteAPIKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteFirewallManagerRuleGroups  **
  - **Azione IAM:**  [wafv2: DeleteFirewallManagerRuleGroups](#list_wafv2-action-DeleteFirewallManagerRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **  Elimina IPSet  **
  - **Azione IAM:**  [WAFv2: Elimina IPSet](#list_wafv2-action-DeleteIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteLoggingConfiguration  **
  - **Azione IAM:**  [wafv2: DeleteLoggingConfiguration](#list_wafv2-action-DeleteLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeletePermissionPolicy  **
  - **Azione IAM:**  [wafv2: DeletePermissionPolicy](#list_wafv2-action-DeletePermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   DeleteRegexPatternSet  **
  - **Azione IAM:**  [wafv2: DeleteRegexPatternSet](#list_wafv2-action-DeleteRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteRuleGroup  **
  - **Azione IAM:**  [wafv2: DeleteRuleGroup](#list_wafv2-action-DeleteRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DeleteWebACL  **
  - **Azione IAM:**  [wafv2: ACL DeleteWeb](#list_wafv2-action-DeleteWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   DescribeAllManagedProducts  **
  - **Azione IAM:**  [wafv2: DescribeAllManagedProducts](#list_wafv2-action-DescribeAllManagedProducts) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeManagedProductsByVendor  **
  - **Azione IAM:**  [wafv2: DescribeManagedProductsByVendor](#list_wafv2-action-DescribeManagedProductsByVendor) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DescribeManagedRuleGroup  **
  - **Azione IAM:**  [wafv2: DescribeManagedRuleGroup](#list_wafv2-action-DescribeManagedRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   DisassociateWebACL  **
  - **Azione IAM:**  [wafv2: ACL DisassociateWeb](#list_wafv2-action-DisassociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [apigateway: SetWeb ACL](https://docs.aws.amazon.com/apigateway/latest/api/API_Operations.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [appsync: ACL DisassociateWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [appsync: ACL SetWeb](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Gestione delle autorizzazioni, Write
  - **Azione IAM:**  [bilanciamento elastico del carico: DeleteWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura
  - **Azione IAM:**  [bilanciamento elastico del carico: SetWebAcl](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Scrittura

- **   GenerateMobileSdkReleaseUrl  **
  - **Azione IAM:**  [wafv 2: GenerateMobileSdkReleaseUrl](#list_wafv2-action-GenerateMobileSdkReleaseUrl) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetDecryptedAPIKey  **
  - **Azione IAM:**  [wafv2: GetDecryptedAPIKey](#list_wafv2-action-GetDecryptedAPIKey) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **  GetIPSet  **
  - **Azione IAM:**  [WAFv2: getipset](#list_wafv2-action-GetIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetLoggingConfiguration  **
  - **Azione IAM:**  [wafv2: GetLoggingConfiguration](#list_wafv2-action-GetLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetManagedRuleSet  **
  - **Azione IAM:**  [wafv2: GetManagedRuleSet](#list_wafv2-action-GetManagedRuleSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetMobileSdkRelease  **
  - **Azione IAM:**  [wafv2: GetMobileSdkRelease](#list_wafv2-action-GetMobileSdkRelease) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetPermissionPolicy  **
  - **Azione IAM:**  [wafv2: GetPermissionPolicy](#list_wafv2-action-GetPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRateBasedStatementManagedKeys  **
  - **Azione IAM:**  [wafv2: GetRateBasedStatementManagedKeys](#list_wafv2-action-GetRateBasedStatementManagedKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRegexPatternSet  **
  - **Azione IAM:**  [wafv2: GetRegexPatternSet](#list_wafv2-action-GetRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRevenueStatistics  **
  - **Azione IAM:**  [wafv2: GetRevenueStatistics](#list_wafv2-action-GetRevenueStatistics) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRevenueStatisticsSummary  **
  - **Azione IAM:**  [wafv2: GetRevenueStatisticsSummary](#list_wafv2-action-GetRevenueStatisticsSummary) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRevenueStatisticsTimeSeries  **
  - **Azione IAM:**  [wafv2: GetRevenueStatisticsTimeSeries](#list_wafv2-action-GetRevenueStatisticsTimeSeries) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetRuleGroup  **
  - **Azione IAM:**  [wafv2: GetRuleGroup](#list_wafv2-action-GetRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetSampledRequests  **
  - **Azione IAM:**  [wafv2: GetSampledRequests](#list_wafv2-action-GetSampledRequests) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetTopPathStatisticsByTraffic  **
  - **Azione IAM:**  [wafv2: GetTopPathStatisticsByTraffic](#list_wafv2-action-GetTopPathStatisticsByTraffic) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebACL  **
  - **Azione IAM:**  [wafv2: ACL GetWeb](#list_wafv2-action-GetWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   GetWebACLForResource  **
  - **Azione IAM:**  [wafv2: GetWebACLForResource](#list_wafv2-action-GetWebACLForResource)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [sincronizzazione delle app: GetWebACLForResource](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura
  - **Azione IAM:**  [bilanciamento elastico del carico: GetLoadBalancerWebACL](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** Lettura

- **  Elenca le chiavi API  **
  - **Azione IAM:**  [WAFv2: Elenca le chiavi API](#list_wafv2-action-ListAPIKeys) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAvailableManagedRuleGroupVersions  **
  - **Azione IAM:**  [wafv2: ListAvailableManagedRuleGroupVersions](#list_wafv2-action-ListAvailableManagedRuleGroupVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListAvailableManagedRuleGroups  **
  - **Azione IAM:**  [wafv2: ListAvailableManagedRuleGroups](#list_wafv2-action-ListAvailableManagedRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **  Elenco dei set IP  **
  - **Azione IAM:**  [WAFV2: elenca i set IP](#list_wafv2-action-ListIPSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListLoggingConfigurations  **
  - **Azione IAM:**  [wafv2: ListLoggingConfigurations](#list_wafv2-action-ListLoggingConfigurations) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListManagedRuleSets  **
  - **Azione IAM:**  [wafv2: ListManagedRuleSets](#list_wafv2-action-ListManagedRuleSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListMobileSdkReleases  **
  - **Azione IAM:**  [wafv2: ListMobileSdkReleases](#list_wafv2-action-ListMobileSdkReleases) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListRegexPatternSets  **
  - **Azione IAM:**  [wafv2: ListRegexPatternSets](#list_wafv2-action-ListRegexPatternSets) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListResourcesForWebACL  **
  - **Azione IAM:**  [wafv2: ListResourcesForWebACL](#list_wafv2-action-ListResourcesForWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [sincronizzazione delle app: ListResourcesForWebACL](https://docs.aws.amazon.com/appsync/latest/devguide/WAF-Integration.html)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List
  - **Azione IAM:**  [bilanciamento elastico del carico: DescribeWebACLAssociation](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_action-AssociateWebACL)  / **Chiave di condizione:**  / **Valori possibili:**  / **Livello di accesso:** List

- **   ListRuleGroups  **
  - **Azione IAM:**  [wafv 2: ListRuleGroups](#list_wafv2-action-ListRuleGroups) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListSettlementRecords  **
  - **Azione IAM:**  [wafv2: ListSettlementRecords](#list_wafv2-action-ListSettlementRecords) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   ListTagsForResource  **
  - **Azione IAM:**  [wafv2: ListTagsForResource](#list_wafv2-action-ListTagsForResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Lettura

- **   ListWebACLs  **
  - **Azione IAM:**  [wafv2: ListWebACLs](#list_wafv2-action-ListWebACLs) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** List

- **   PutLoggingConfiguration  **
  - **Azione IAM:**  [wafv2: PutLoggingConfiguration](#list_wafv2-action-PutLoggingConfiguration) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutManagedRuleSetVersions  **
  - **Azione IAM:**  [wafv2: PutManagedRuleSetVersions](#list_wafv2-action-PutManagedRuleSetVersions) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   PutPermissionPolicy  **
  - **Azione IAM:**  [wafv2: PutPermissionPolicy](#list_wafv2-action-PutPermissionPolicy) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   TagResource  **
  - **Azione IAM:**  [wafv2: TagResource](#list_wafv2-action-TagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **   UntagResource  **
  - **Azione IAM:**  [wafv2: UntagResource](#list_wafv2-action-UntagResource) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Etichettatura, scrittura

- **  UpdateipSet  **
  - **Azione IAM:**  [WAFv2: Aggiorna IPSet](#list_wafv2-action-UpdateIPSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateManagedRuleSetVersionExpiryDate  **
  - **Azione IAM:**  [wafv2: UpdateManagedRuleSetVersionExpiryDate](#list_wafv2-action-UpdateManagedRuleSetVersionExpiryDate) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRegexPatternSet  **
  - **Azione IAM:**  [wafv2: UpdateRegexPatternSet](#list_wafv2-action-UpdateRegexPatternSet) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateRuleGroup  **
  - **Azione IAM:**  [wafv2: UpdateRuleGroup](#list_wafv2-action-UpdateRuleGroup) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura

- **   UpdateWebACL  **
  - **Azione IAM:**  [wafv2: ACL UpdateWeb](#list_wafv2-action-UpdateWebACL) 
  - **Chiave di condizione:** 
  - **Valori possibili:** 
  - **Livello di accesso:** Scrittura



## Azioni definite da AWS WAF V2
<a name="list_wafv2-actions-as-permissions"></a>

Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.




- **  [AssociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_AssociateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per associare un WebACL a una risorsa.
  - **Tipi di risorsa (\*obbligatorio):** [agentcore-gateway](#list_wafv2-resource-agentcore-gateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [app di amplificazione](#list_wafv2-resource-amplify-app) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [un gateway](#list_wafv2-resource-apigateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [aprunner](#list_wafv2-resource-apprunner) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [sincronizzazione delle app](#list_wafv2-resource-appsync) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [pool di utenti](#list_wafv2-resource-userpool) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [istanza ad accesso verificato](#list_wafv2-resource-verified-access-instance) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [CheckCapacity](https://docs.aws.amazon.com/waf/latest/APIReference/API_CheckCapacity.html)  **
  - **Description:** Concede l'autorizzazione per calcolare i requisiti dell'unità di capacità ACL Web (WCU) per un ambito specifico e un insieme di regole
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **  [Crea una chiave API](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateAPIKey.html)  **
  - **Description:** Concede l'autorizzazione a creare una chiave API da utilizzare nell'integrazione dell'API CAPTCHA nelle applicazioni client JavaScript 
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **  [Crea IPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateIPSet.html)  **
  - **Description:** Concede l'autorizzazione per creare un IPSet.
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_wafv2-resource-ipset)
  - **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di creare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_wafv2-resource-regexpatternset)
  - **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **   [CreateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateRuleGroup.html)  **
  - **Description:** Concede il permesso di creare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [sconvolto](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [set di schemi regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **  [CreateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_CreateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per creare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [sconvolto](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [set di regole gestito](#list_wafv2-resource-managedruleset) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [set di schemi regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Scrittura

- **  [Elimina API Key](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteAPIKey.html)  **
  - **Description:** Concede l'autorizzazione per eliminare una chiave API
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [DeleteFirewallManagerRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteFirewallManagerRuleGroups.html)  **
  - **Description:** Concede l'autorizzazione all'eliminazione FirewallManagedRulesGroups da un WebACL se non è più gestito da Firewall Manager
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **  [Elimina IPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteIPSet.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_wafv2-resource-ipset)
  - **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteLoggingConfiguration.html)  **
  - **Description:** Concede il permesso di eliminare il file LoggingConfiguration da un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[waf 2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Livello di accesso:** Scrittura

- **   [DeletePermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeletePermissionPolicy.html)  **
  - **Description:** Concede il permesso di eliminarli su un PermissionPolicy RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [DeleteRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteRegexPatternSet.html)  **
  - **Description:** Concede il permesso di eliminare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_wafv2-resource-regexpatternset)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteRuleGroup.html)  **
  - **Description:** Concede il permesso di eliminare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **  [DeleteWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_DeleteWebACL.html)  **
  - **Description:** Concede l'autorizzazione per eliminare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [DescribeAllManagedProducts](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeAllManagedProducts.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni sul prodotto per un gruppo di regole gestito
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeManagedProductsByVendor](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeManagedProductsByVendor.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni sul prodotto per un gruppo di regole gestito da un fornitore specifico
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DescribeManagedRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeManagedRuleGroup.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare informazioni generali per un gruppo di regole gestito
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **  [DisassociateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_DisassociateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per dissociare un WebACL da una risorsa dell'applicazione
  - **Tipi di risorsa (\*obbligatorio):** [agentcore-gateway](#list_wafv2-resource-agentcore-gateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [app di amplificazione](#list_wafv2-resource-amplify-app) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [un gateway](#list_wafv2-resource-apigateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [aprunner](#list_wafv2-resource-apprunner) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [sincronizzazione delle app](#list_wafv2-resource-appsync) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [pool di utenti](#list_wafv2-resource-userpool) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [istanza ad accesso verificato](#list_wafv2-resource-verified-access-instance) / **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [GenerateMobileSdkReleaseUrl](https://docs.aws.amazon.com/waf/latest/APIReference/API_GenerateMobileSdkReleaseUrl.html)  **
  - **Description:** Concede l'autorizzazione per generare un URL di download preimpostato per la versione specificata dell'SDK mobile
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetDecryptedAPIKey](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetDecryptedAPIKey.html)  **
  - **Description:** Concede l'autorizzazione a restituire la tua chiave API in forma decrittografata. Usalo per controllare i domini dei token che hai definito per la chiave
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **  [GetIPSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetIPSet.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i dettagli di un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_wafv2-resource-ipset)
  - **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetLoggingConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per il recupero di un LoggingConfiguration WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[waf 2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Livello di accesso:** Lettura

- **   [GetManagedRuleSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetManagedRuleSet.html)  **
  - **Description:** Concede il permesso di recuperare dettagli su a ManagedRuleSet
  - **Tipi di risorsa (\*obbligatorio):** [set di regole gestito\*](#list_wafv2-resource-managedruleset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetMobileSdkRelease](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetMobileSdkRelease.html)  **
  - **Description:** Concede l'autorizzazione per recuperare le informazioni per la versione dell'SDK mobile specificata, incluse le note sulla versione e i tag
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetPermissionPolicy.html)  **
  - **Description:** Concede il permesso di recuperare un file per a PermissionPolicy RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRateBasedStatementManagedKeys](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRateBasedStatementManagedKeys.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare le chiavi attualmente bloccate da una regola basata sulla frequenza
  - **Tipi di risorsa (\*obbligatorio):** [webcam\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRegexPatternSet.html)  **
  - **Description:** Concede il permesso di recuperare i dettagli su a RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_wafv2-resource-regexpatternset)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetRevenueStatistics](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatistics.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le statistiche sulle entrate di monetizzazione classificate per fonte o percorso entro una finestra temporale specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRevenueStatisticsSummary](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatisticsSummary.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un riepilogo delle statistiche sui ricavi da monetizzazione entro una finestra temporale specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRevenueStatisticsTimeSeries](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRevenueStatisticsTimeSeries.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le statistiche sui ricavi da monetizzazione come serie temporali all'interno di una finestra temporale specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [GetRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetRuleGroup.html)  **
  - **Description:** Concede l'autorizzazione a recuperare i dettagli su a RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetSampledRequests](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetSampledRequests.html)  **
  - **Description:** Concede l'autorizzazione per recuperare informazioni dettagliate su un campionamento di richieste Web
  - **Tipi di risorsa (\*obbligatorio):** [webcam\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetTopPathStatisticsByTraffic](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetTopPathStatisticsByTraffic.html)  **
  - **Description:** Concede l'autorizzazione a recuperare le statistiche aggregate sui percorsi con l'analisi del traffico dei bot per un WebACL entro una finestra temporale specificata
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **  [GetWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetWebACL.html)  **
  - **Description:** Concede l'autorizzazione per richiamare i dettagli di un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [GetWebACLForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_GetWebACLForResource.html)  **
  - **Description:** Concede l'autorizzazione per recuperare il WebACL associato a una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [agentcore-gateway](#list_wafv2-resource-agentcore-gateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [app di amplificazione](#list_wafv2-resource-amplify-app) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [un gateway](#list_wafv2-resource-apigateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [aprunner](#list_wafv2-resource-apprunner) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [sincronizzazione delle app](#list_wafv2-resource-appsync) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [loadbalancer/app/](#list_wafv2-resource-loadbalancer_app_) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [pool di utenti](#list_wafv2-resource-userpool) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [istanza ad accesso verificato](#list_wafv2-resource-verified-access-instance) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **  [Elenca le chiavi API](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAPIKeys.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco delle chiavi API che hai definito per l'ambito specificato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAvailableManagedRuleGroupVersions](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAvailableManagedRuleGroupVersions.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un array di gruppi di regole gestite disponibili per l'utilizzo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListAvailableManagedRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListAvailableManagedRuleGroups.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un array di gruppi di regole gestite disponibili per l'utilizzo
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **  [Elenco dei set IP](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListIPSets.html)  **
  - **Description:** Concede l'autorizzazione a recuperare una serie di IPSetSummary oggetti per i set IP gestiti
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListLoggingConfigurations](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListLoggingConfigurations.html)  **
  - **Description:** Concede il permesso di recuperare una serie di oggetti LoggingConfiguration 
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:** [wafv2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Livello di accesso:** List

- **   [ListManagedRuleSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListManagedRuleSets.html)  **
  - **Description:** Concede il permesso di recuperare una serie di oggetti ManagedRuleSet 
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListMobileSdkReleases](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListMobileSdkReleases.html)  **
  - **Description:** Concede l'autorizzazione per recuperare un elenco delle versioni disponibili per l'SDK mobile e la piattaforma del dispositivo specificato
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListRegexPatternSets](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListRegexPatternSets.html)  **
  - **Description:** Concede il permesso di recuperare una matrice di RegexPatternSetSummary oggetti per i set di pattern regex che gestisci
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListResourcesForWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListResourcesForWebACL.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare un array di Amazon Resource Name (ARN) per le risorse associate all'ACL Web specificata
  - **Tipi di risorsa (\*obbligatorio):** [agentcore-gateway](#list_wafv2-resource-agentcore-gateway) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [app di amplificazione](#list_wafv2-resource-amplify-app) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [aprunner](#list_wafv2-resource-apprunner) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [pool di utenti](#list_wafv2-resource-userpool) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [istanza ad accesso verificato](#list_wafv2-resource-verified-access-instance) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** List

- **   [ListRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListRuleGroups.html)  **
  - **Description:** Concede l'autorizzazione a recuperare una serie di RuleGroupSummary oggetti per i gruppi di regole che gestisci
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListSettlementRecords](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListSettlementRecords.html)  **
  - **Description:** Concede l'autorizzazione a recuperare un elenco di record di liquidazione della monetizzazione entro una finestra temporale specificata
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede l'autorizzazione per elencare i tag per una risorsa
  - **Tipi di risorsa (\*obbligatorio):** [sconvolgente](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [set di modelli regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Lettura

- **   [ListWebACLs](https://docs.aws.amazon.com/waf/latest/APIReference/API_ListWebACLs.html)  **
  - **Description:** Concede l'autorizzazione per visualizzare un array di oggetti WebACLSummary per le ACL Web gestite dall'utente
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** List

- **   [PutLoggingConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutLoggingConfiguration.html)  **
  - **Description:** Concede l'autorizzazione per abilitare a LoggingConfiguration, per avviare la registrazione per un ACL web
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[waf 2: LogDestinationResource](#list_wafv2-wafv2_LogDestinationResource)<br />[wafv2: LogScope](#list_wafv2-wafv2_LogScope)
  - **Livello di accesso:** Scrittura

- **   [PutManagedRuleSetVersions](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutManagedRuleSetVersions.html)  **
  - **Description:** Concede il permesso di abilitare, creare una nuova o aggiornare una versione esistente di un ManagedRuleSet
  - **Tipi di risorsa (\*obbligatorio):** [set di regole gestito\*](#list_wafv2-resource-managedruleset) / **Chiavi di condizione:**  
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutPermissionPolicy](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutPermissionPolicy.html)  **
  - **Description:** Concede l'autorizzazione per collegare una policy IAM a una risorsa, utilizzata per condividere gruppi di regole tra account
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Gestione delle autorizzazioni, Write

- **   [TagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede il permesso di associare tag a una risorsa AWS 
  - **Tipi di risorsa (\*obbligatorio):** [ipset](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [set di pattern regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} RequestTag TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: RequestTag /$ {} TagKey](#list_wafv2-aws_RequestTag___TagKey_)<br />[legge: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **   [UntagResource](https://docs.aws.amazon.com/waf/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede il permesso di dissociare i tag da una risorsa AWS 
  - **Tipi di risorsa (\*obbligatorio):** [sconvolgente](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [set di pattern regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Tipi di risorsa (\*obbligatorio):** [webacl](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)<br />[leggi: TagKeys](#list_wafv2-aws_TagKeys)
  - **Livello di accesso:** Etichettatura, scrittura

- **  [UpdateipSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateIPSet.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un IPSet
  - **Tipi di risorsa (\*obbligatorio):** [ipset\*](#list_wafv2-resource-ipset)
  - **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateManagedRuleSetVersionExpiryDate](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateManagedRuleSetVersionExpiryDate.html)  **
  - **Description:** Concede l'autorizzazione ad aggiornare la data di scadenza di una versione in ManagedRuleSet
  - **Tipi di risorsa (\*obbligatorio):** [set di regole gestite\*](#list_wafv2-resource-managedruleset)
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Scrittura

- **   [UpdateRegexPatternSet](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateRegexPatternSet.html)  **
  - **Description:** Concede il permesso di aggiornare un RegexPatternSet
  - **Tipi di risorsa (\*obbligatorio):** [regexpatternset\*](#list_wafv2-resource-regexpatternset)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateRuleGroup.html)  **
  - **Description:** Concede il permesso di aggiornare un RuleGroup
  - **Tipi di risorsa (\*obbligatorio):** [sconvolto](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [set di modelli regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole\*](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **  [UpdateWebACL](https://docs.aws.amazon.com/waf/latest/APIReference/API_UpdateWebACL.html)  **
  - **Description:** Concede l'autorizzazione per aggiornare un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [sconvolto](#list_wafv2-resource-ipset) / **Chiavi di condizione:** [leggi: ResourceTag /$ {} TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [set di regole gestito](#list_wafv2-resource-managedruleset) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [set di modelli regex](#list_wafv2-resource-regexpatternset) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [gruppo di regole](#list_wafv2-resource-rulegroup) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Tipi di risorsa (\*obbligatorio):** [webcam\*](#list_wafv2-resource-webacl) / **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura



## Permission-only azioni per AWS WAF V2
<a name="list_wafv2-permission-only-actions"></a>

Le seguenti azioni sono definite da AWS WAF V2 ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.




- **   [DescribeTopContributorsByEvent](https://docs.aws.amazon.com/waf/latest/APIReference/API_DescribeTopContributorsByEvent.html)  **
  - **Description:** Concede l'autorizzazione a recuperare i principali contributori di un evento rilevato dal gruppo di regole gestite anti-DDoS AWS WAF, utilizzato da shield: DescribeAttack
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [DisassociateFirewallManager](https://docs.aws.amazon.com/waf/latest/APIReference/API_DisassociateFirewallManager.html)  **
  - **Description:** Concede l'autorizzazione per annullare l'associazione di Firewall Manager da un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [PutFirewallManagerRuleGroups](https://docs.aws.amazon.com/waf/latest/APIReference/API_PutFirewallManagerRuleGroups.html)  **
  - **Description:** Concede l'autorizzazione alla creazione FirewallManagedRulesGroups in un WebACL
  - **Tipi di risorsa (\*obbligatorio):** [webacl\*](#list_wafv2-resource-webacl)
  - **Chiavi di condizione:** [leggi: /$ {} ResourceTag TagKey](#list_wafv2-aws_ResourceTag___TagKey_)
  - **Livello di accesso:** Scrittura

- **   [ValidateNetworkSecurityManagerRuleConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_ValidateNetworkSecurityManagerRuleConfiguration.html)  **
  - **Description:** Concede l'autorizzazione a AWS Network Security Manager per convalidare la configurazione di una regola
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura

- **   [ValidateNetworkSecurityManagerWebACLConfiguration](https://docs.aws.amazon.com/waf/latest/APIReference/API_ValidateNetworkSecurityManagerWebACLConfiguration.html)  **
  - **Description:** Concede l'autorizzazione a AWS Network Security Manager per convalidare una configurazione WebACL
  - **Tipi di risorsa (\*obbligatorio):** 
  - **Chiavi di condizione:**  
  - **Livello di accesso:** Lettura



## Tipi di risorse definiti da AWS WAF V2
<a name="list_wafv2-resources-for-iam-policies"></a>

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.



| Tipi di risorse | ARN | Chiavi di condizione | 
| --- | --- | --- | 
| [agentcore-gateway](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :bedrock-agentcore: $ {Region} :$ {Account} :gateway/$ {} GatewayId |   | 
| [app di amplificazione](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :amplify: $ {Region} :$ {Account} :apps/$ {} AppId |   | 
| [un gateway API](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :apigateway: $ {Region}:: /restapis/$ {} /stages/$ {} ApiId StageName |   | 
| [apprendista](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :apprunner: $ {Region} :$ {Account} :service/$ {} /$ {} ServiceName ServiceId |   | 
| [appsync](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :appsync: $ {Region} :$ {Account} :apis/$ {graphQlapId} |   | 
| [ipset](https://docs.aws.amazon.com/waf/latest/APIReference/API_IPSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /ipset/$ {Name} /$ {Id} | [TagKeyleggi: /$ {} ResourceTag](#list_wafv2-aws_ResourceTag___TagKey_) | 
|  [loadbalancer/app/](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :elasticloadbalancing: $ {Region} :$ {Account}: /$ {} /$ {} loadbalancer/app LoadBalancerName LoadBalancerId |   | 
| [set di regole gestito](https://docs.aws.amazon.com/waf/latest/APIReference/API_ManagedRuleSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /managedruleset/$ {Name} /$ {Id} |   | 
| [set di modelli regex](https://docs.aws.amazon.com/waf/latest/APIReference/API_RegexPatternSet.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /regexpatternset/$ {Name} /$ {Id} | [TagKeyleggi: /$ {} ResourceTag](#list_wafv2-aws_ResourceTag___TagKey_) | 
| [gruppo di regole](https://docs.aws.amazon.com/waf/latest/APIReference/API_RuleGroup.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /rulegroup/$ {Name} /$ {Id} | [TagKeyleggi: /$ {} ResourceTag](#list_wafv2-aws_ResourceTag___TagKey_) | 
| [pool di utenti](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :cognito-idp: $ {Region} :$ {Account} :userpool/$ {} UserPoolId |   | 
| [istanza di accesso verificata](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :ec2: $ {Region} :$ {Account} :istanza di accesso verificato/$ {} VerifiedAccessInstanceId |   | 
| [webacl](https://docs.aws.amazon.com/waf/latest/APIReference/API_WebACL.html)  | arn: $ {Partition} :wafv2: $ {Region} :$ {Account} :$ {Scope} /webacl/$ {Name} /$ {Id} | [TagKeyleggi: /$ {} ResourceTag](#list_wafv2-aws_ResourceTag___TagKey_) | 

## Chiavi di condizione per AWS WAF V2
<a name="list_wafv2-policy-keys"></a>

AWS WAF V2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'`Condition`elemento di una policy IAM.



| Chiavi di condizione | Descrizione | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra l'accesso in base al set di valori consentito per ciascuno dei tag | Stringa | 
|  [legge: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra l'accesso in base al valore del tag associato alla risorsa | Stringa | 
|  [leggi: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra l'accesso in base alla presenza di tag obbligatori nella richiesta | ArrayOfString | 
|  [waf 2: LogDestinationResource](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base alla destinazione del registro (ARN per API) PutLoggingConfiguration  | ARN | 
|  [wafv2: LogScope](https://docs.aws.amazon.com/waf/latest/developerguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra l'accesso in base all'ambito del registro per l'API di configurazione della registrazione | Stringa |