Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Network Firewall

AWS Die Network Firewall (Dienstpräfix:network-firewall) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Network Firewall
Aktionen definiert von AWS Network Firewall
Ressourcentypen, definiert durch AWS Network Firewall
Bedingungsschlüssel für AWS Network Firewall

API-Operationen, definiert von AWS Network Firewall

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptNetworkFirewallTransitGatewayAttachment	Netzwerk-Firewall: AcceptNetworkFirewallTransitGatewayAttachment	Schreiben
AssociateAvailabilityZones	Netzwerk-Firewall: AssociateAvailabilityZones	Schreiben
AssociateFirewallPolicy	Netzwerk-Firewall: AssociateFirewallPolicy	Schreiben
AssociateSubnets	Netzwerk-Firewall: AssociateSubnets	Schreiben
AttachRuleGroupsToProxyConfiguration	Netzwerk-Firewall: AttachRuleGroupsToProxyConfiguration	Schreiben
CreateContainerAssociation	Netzwerk-Firewall: CreateContainerAssociation	Schreiben
CreateContainerAssociation	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateFirewall	Netzwerk-Firewall: AssociateFirewallPolicy	Schreiben
	Netzwerk-Firewall: CreateFirewall	Schreiben
	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateFirewallPolicy	Netzwerk-Firewall: CreateFirewallPolicy	Schreiben
	Netzwerk-Firewall: ListRuleGroups	Auflisten
	Netzwerk-Firewall: ListTLSInspectionConfigurations	Auflisten
	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateProxy	Netzwerk-Firewall: CreateProxy	Schreiben
CreateProxy	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateProxyConfiguration	Netzwerk-Firewall: AttachRuleGroupsToProxyConfiguration	Schreiben
	Netzwerk-Firewall: CreateProxyConfiguration	Schreiben
	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateProxyRuleGroup	Netzwerk-Firewall: CreateProxyRuleGroup	Schreiben
CreateProxyRuleGroup	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateProxyRules	Netzwerk-Firewall: CreateProxyRules	Schreiben
CreateRuleGroup	Netzwerk-Firewall: CreateRuleGroup	Schreiben
CreateRuleGroup	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateTLSInspectionConfiguration	Netzwerk-Firewall: CreateTLSInspectionConfiguration	Schreiben
CreateTLSInspectionConfiguration	Netzwerk-Firewall: TagResource	Markieren, Schreiben
CreateVpcEndpointAssociation	Netzwerk-Firewall: CreateVpcEndpointAssociation	Schreiben
	Netzwerk-Firewall: ListFirewalls	Auflisten
	Netzwerk-Firewall: TagResource	Markieren, Schreiben
DeleteContainerAssociation	Netzwerk-Firewall: DeleteContainerAssociation	Schreiben
DeleteFirewall	Netzwerk-Firewall: DeleteFirewall	Schreiben
DeleteFirewallPolicy	Netzwerk-Firewall: DeleteFirewallPolicy	Schreiben
DeleteNetworkFirewallTransitGatewayAttachment	Netzwerk-Firewall: DeleteNetworkFirewallTransitGatewayAttachment	Schreiben
DeleteProxy	Netzwerk-Firewall: DeleteProxy	Schreiben
DeleteProxyConfiguration	Netzwerk-Firewall: DeleteProxyConfiguration	Schreiben
DeleteProxyRuleGroup	Netzwerk-Firewall: DeleteProxyRuleGroup	Schreiben
DeleteProxyRules	Netzwerk-Firewall: DeleteProxyRules	Schreiben
DeleteResourcePolicy	Netzwerk-Firewall: DeleteResourcePolicy	Schreiben
DeleteRuleGroup	Netzwerk-Firewall: DeleteRuleGroup	Schreiben
DeleteTLSInspectionConfiguration	Netzwerk-Firewall: DeleteTLSInspectionConfiguration	Schreiben
DeleteVpcEndpointAssociation	Netzwerk-Firewall: DeleteVpcEndpointAssociation	Schreiben
DescribeContainerAssociation	Netzwerk-Firewall: DescribeContainerAssociation	Lesen
DescribeFirewall	Netzwerk-Firewall: DescribeFirewall	Lesen
DescribeFirewallMetadata	Netzwerk-Firewall: DescribeFirewallMetadata	Lesen
DescribeFirewallPolicy	Netzwerk-Firewall: DescribeFirewallPolicy	Lesen
DescribeFlowOperation	Netzwerk-Firewall: DescribeFlowOperation	Lesen
DescribeLoggingConfiguration	Netzwerk-Firewall: DescribeLoggingConfiguration	Lesen
DescribeProxy	Netzwerk-Firewall: DescribeProxy	Lesen
DescribeProxyConfiguration	Netzwerk-Firewall: DescribeProxyConfiguration	Lesen
DescribeProxyRule	Netzwerk-Firewall: DescribeProxyRule	Lesen
DescribeProxyRuleGroup	Netzwerk-Firewall: DescribeProxyRuleGroup	Lesen
DescribeResourcePolicy	Netzwerk-Firewall: DescribeResourcePolicy	Lesen
DescribeRuleGroup	Netzwerk-Firewall: DescribeRuleGroup	Lesen
DescribeRuleGroupMetadata	Netzwerk-Firewall: DescribeRuleGroupMetadata	Lesen
DescribeRuleGroupSummary	Netzwerk-Firewall: DescribeRuleGroupSummary	Lesen
DescribeTLSInspectionConfiguration	Netzwerk-Firewall: DescribeTLSInspectionConfiguration	Lesen
DescribeVpcEndpointAssociation	Netzwerk-Firewall: DescribeVpcEndpointAssociation	Lesen
DetachRuleGroupsFromProxyConfiguration	Netzwerk-Firewall: DetachRuleGroupsFromProxyConfiguration	Schreiben
DisassociateAvailabilityZones	Netzwerk-Firewall: DisassociateAvailabilityZones	Schreiben
DisassociateSubnets	Netzwerk-Firewall: DisassociateSubnets	Schreiben
GetAnalysisReportResults	Netzwerk-Firewall: GetAnalysisReportResults	Lesen
ListAnalysisReports	Netzwerk-Firewall: ListAnalysisReports	Auflisten
ListContainerAssociations	Netzwerk-Firewall: ListContainerAssociations	Auflisten
ListFirewallPolicies	Netzwerk-Firewall: ListFirewallPolicies	Auflisten
ListFirewalls	Netzwerk-Firewall: ListFirewalls	Auflisten
ListFlowOperationResults	Netzwerk-Firewall: ListFlowOperationResults	Lesen
ListFlowOperations	Netzwerk-Firewall: ListFlowOperations	Auflisten
ListProxies	Netzwerk-Firewall: ListProxies	Auflisten
ListProxyConfigurations	Netzwerk-Firewall: ListProxyConfigurations	Auflisten
ListProxyRuleGroups	Netzwerk-Firewall: ListProxyRuleGroups	Auflisten
ListRuleGroups	Netzwerk-Firewall: ListRuleGroups	Auflisten
ListTLSInspectionConfigurations	Netzwerk-Firewall: ListTLSInspectionConfigurations	Auflisten
ListTagsForResource	Netzwerk-Firewall: ListTagsForResource	Auflisten
ListVpcEndpointAssociations	Netzwerk-Firewall: ListVpcEndpointAssociations	Auflisten
PutResourcePolicy	Netzwerk-Firewall: PutResourcePolicy	Schreiben
RejectNetworkFirewallTransitGatewayAttachment	Netzwerk-Firewall: RejectNetworkFirewallTransitGatewayAttachment	Schreiben
StartAnalysisReport	Netzwerk-Firewall: StartAnalysisReport	Schreiben
StartFlowCapture	Netzwerk-Firewall: StartFlowCapture	Schreiben
StartFlowFlush	Netzwerk-Firewall: StartFlowFlush	Schreiben
TagResource	Netzwerk-Firewall: TagResource	Markieren, Schreiben
UntagResource	Netzwerk-Firewall: UntagResource	Markieren, Schreiben
UpdateAvailabilityZoneChangeProtection	Netzwerk-Firewall: UpdateAvailabilityZoneChangeProtection	Schreiben
UpdateContainerAssociation	Netzwerk-Firewall: UpdateContainerAssociation	Schreiben
UpdateFirewallAnalysisSettings	Netzwerk-Firewall: UpdateFirewallAnalysisSettings	Schreiben
UpdateFirewallDeleteProtection	Netzwerk-Firewall: UpdateFirewallDeleteProtection	Schreiben
UpdateFirewallDescription	Netzwerk-Firewall: UpdateFirewallDescription	Schreiben
UpdateFirewallEncryptionConfiguration	Netzwerk-Firewall: UpdateFirewallEncryptionConfiguration	Schreiben
UpdateFirewallPolicy	Netzwerk-Firewall: ListRuleGroups	Auflisten
	Netzwerk-Firewall: ListTLSInspectionConfigurations	Auflisten
	Netzwerk-Firewall: UpdateFirewallPolicy	Schreiben
UpdateFirewallPolicyChangeProtection	Netzwerk-Firewall: UpdateFirewallPolicyChangeProtection	Schreiben
UpdateLoggingConfiguration	Netzwerk-Firewall: UpdateLoggingConfiguration	Schreiben
UpdateProxy	Netzwerk-Firewall: UpdateProxy	Schreiben
UpdateProxyConfiguration	Netzwerk-Firewall: UpdateProxyConfiguration	Schreiben
UpdateProxyRule	Netzwerk-Firewall: UpdateProxyRule	Schreiben
UpdateProxyRuleGroupPriorities	Netzwerk-Firewall: UpdateProxyRuleGroupPriorities	Schreiben
UpdateProxyRulePriorities	Netzwerk-Firewall: UpdateProxyRulePriorities	Schreiben
UpdateRuleGroup	Netzwerk-Firewall: UpdateRuleGroup	Schreiben
UpdateSubnetChangeProtection	Netzwerk-Firewall: UpdateSubnetChangeProtection	Schreiben
UpdateTLSInspectionConfiguration	Netzwerk-Firewall: UpdateTLSInspectionConfiguration	Schreiben

Aktionen definiert von AWS Network Firewall

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptNetworkFirewallTransitGatewayAttachment	Erteilt die Erlaubnis, ausstehende Netzwerkfirewall-Anhänge auf einem Transit-Gateway zu akzeptieren	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateAvailabilityZones	Erteilt die Erlaubnis, Availability Zones einer Firewall zuzuordnen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateFirewallPolicy	Gewährt die Berechtigung zum Erstellen einer Verknüpfung zwischen einer Firewall-Richtlinie und einer Firewall	Firewall*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AssociateFirewallPolicy		FirewallPolicy*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
AssociateSubnets	Gewährt die Berechtigung, Virtual-Private-Cloud(VPC)-Subnetze einer Firewall zuzuordnen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
AttachRuleGroupsToProxyConfiguration	Erteilt die Berechtigung, Proxy-Regelgruppen an eine Proxykonfiguration anzuhängen	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Schreiben
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	as: ResourceTag /$ {} TagKey	Schreiben
CreateContainerAssociation	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerk-Firewall-Containerzuordnung	ContainerAssociation*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateFirewall	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerk-Firewall-Firewall	Firewall*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateFirewall		FirewallPolicy*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateFirewallPolicy	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Firewall-Richtlinie	FirewallPolicy*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
CreateProxy	Erteilt die Berechtigung zum Erstellen eines AWS Netzwerkfirewall-Proxys	Proxy*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateProxy		ProxyConfiguration*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateProxyConfiguration	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Proxykonfiguration	ProxyConfiguration*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateProxyConfiguration		ProxyRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateProxyRuleGroup	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Proxyregelgruppe	ProxyRuleGroup*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateProxyRules	Erteilt die Berechtigung zum Hinzufügen von Proxyregeln zu einer Proxyregelgruppe	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Schreiben
CreateRuleGroup	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-Regelgruppe	StatefulRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateRuleGroup		StatelessRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateTLSInspectionConfiguration	Erteilt die Berechtigung zum Erstellen einer TLS-Inspektionskonfiguration für die AWS Network Firewall	TLSInspectionConfiguration*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateVpcEndpointAssociation	Erteilt die Berechtigung zum Erstellen einer AWS Netzwerkfirewall-VPC-Endpunktzuweisung	Firewall*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteContainerAssociation	Erteilt die Berechtigung zum Löschen einer AWS Netzwerkfirewall-Containerverknüpfung	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteFirewall	Gewährt die Berechtigung zum Löschen einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteFirewallPolicy	Gewährt die Berechtigung zum Löschen einer Firewall-Richtlinie	FirewallPolicy*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteNetworkFirewallTransitGatewayAttachment	Erteilt die Berechtigung zum Löschen von Netzwerkfirewall-Anhängen auf einem Transit-Gateway	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteProxy	Erteilt die Erlaubnis, einen Proxy zu löschen	Proxy*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteProxyConfiguration	Erteilt die Erlaubnis zum Löschen einer Proxykonfiguration	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteProxyRuleGroup	Erteilt die Berechtigung zum Löschen einer Proxy-Regelgruppe	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteProxyRules	Erteilt die Berechtigung zum Entfernen von Proxyregeln aus einer Proxyregelgruppe	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteResourcePolicy	Erteilt die Berechtigung zum Löschen einer Ressourcenrichtlinie für eine Firewall-Richtlinie, Regelgruppe oder Firewall	Firewall	als: ResourceTag /$ {} TagKey	Schreiben
		FirewallPolicy	as: ResourceTag /$ {} TagKey
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
DeleteRuleGroup	Gewährt die Berechtigung zum Löschen einer Regelgruppe	StatefulRuleGroup*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteRuleGroup	Gewährt die Berechtigung zum Löschen einer Regelgruppe	StatelessRuleGroup*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteTLSInspectionConfiguration	Gewährt die Berechtigung zum Löschen einer TLS-Inspektionskonfiguration	TLSInspectionConfiguration*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteVpcEndpointAssociation	Erteilt die Berechtigung zum Löschen einer VPC-Endpunktverknüpfung	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Schreiben
DescribeContainerAssociation	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Container-Zuordnung definieren	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Lesen
DescribeFirewall	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall definieren	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
DescribeFirewallMetadata	Erteilt die Erlaubnis, allgemeine Informationen über eine Firewall abzurufen	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
DescribeFirewallPolicy	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall-Richtlinie definieren	FirewallPolicy*	as: ResourceTag /$ {} TagKey	Lesen
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	as: ResourceTag /$ {} TagKey
DescribeFlowOperation	Erteilt die Erlaubnis, einen auf einer Firewall ausgeführten Flow-Vorgang zu beschreiben	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
DescribeLoggingConfiguration	Gewährt die Berechtigung zum Beschreiben der Protokollierungskonfiguration einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
DescribeProxy	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die einen Proxy definieren	Proxy*	als: ResourceTag /$ {} TagKey	Lesen
DescribeProxyConfiguration	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxykonfiguration definieren	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Lesen
DescribeProxyRule	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxyregel definieren	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lesen
DescribeProxyRuleGroup	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxy-Regelgruppe definieren	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lesen
DescribeResourcePolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine Firewall-Richtlinie, Regelgruppe oder Firewall zu beschreiben	Firewall	als: ResourceTag /$ {} TagKey	Lesen
		FirewallPolicy	as: ResourceTag /$ {} TagKey
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
DescribeRuleGroup	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Regelgruppe definieren	StatefulRuleGroup	as: ResourceTag /$ {} TagKey	Lesen
DescribeRuleGroup		StatelessRuleGroup	as: ResourceTag /$ {} TagKey	Lesen
DescribeRuleGroupMetadata	Gewährt die Berechtigung zum Abrufen von High-Level-Informationen für eine Regelgruppe	StatefulRuleGroup	as: ResourceTag /$ {} TagKey	Lesen
DescribeRuleGroupMetadata		StatelessRuleGroup	as: ResourceTag /$ {} TagKey	Lesen
DescribeRuleGroupSummary	Erteilt die Berechtigung zum Abrufen der zusammenfassenden Informationen zu einer Regelgruppe	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Lesen
DescribeRuleGroupSummary		StatelessRuleGroup	as: ResourceTag /$ {} TagKey	Lesen
DescribeTLSInspectionConfiguration	Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine TLS-Inspektionskonfiguration definieren	TLSInspectionConfiguration*	as: ResourceTag /$ {} TagKey	Lesen
DescribeVpcEndpointAssociation	Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine VPC-Endpunktzuordnung definieren	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Lesen
DetachRuleGroupsFromProxyConfiguration	Erteilt die Berechtigung, Proxy-Regelgruppen von einer Proxykonfiguration zu trennen	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Schreiben
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	as: ResourceTag /$ {} TagKey	Schreiben
DisassociateAvailabilityZones	Erteilt die Erlaubnis, Availability Zones von einer Firewall zu trennen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateSubnets	Gewährt die Berechtigung, die Mapping von VPC-Subnetzen zu einer Firewall zu trennen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
GetAnalysisReportResults	Erteilt die Berechtigung zum Abrufen der Analyseberichtsergebnisse einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
ListAnalysisReports	Erteilt die Erlaubnis, Firewall-Analyseberichte aufzulisten	Firewall*	als: ResourceTag /$ {} TagKey	Auflisten
ListContainerAssociations	Erteilt die Erlaubnis zum Abrufen der Metadaten für Containerzuordnungen			Auflisten
ListFirewallPolicies	Gewährt die Berechtigung zum Abrufen der Metadaten für Firewall-Richtlinien	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Auflisten
ListFirewalls	Gewährt die Berechtigung zum Abrufen der Metadaten für Firewalls	Firewall*	als: ResourceTag /$ {} TagKey	Auflisten
ListFlowOperationResults	Erteilt die Erlaubnis, Ergebnisse eines auf einer Firewall ausgeführten Flow-Vorgangs aufzulisten	Firewall*	als: ResourceTag /$ {} TagKey	Lesen
ListFlowOperations	Erteilt die Erlaubnis, auf einer Firewall ausgeführte Flow-Operationen aufzulisten	Firewall*	als: ResourceTag /$ {} TagKey	Auflisten
ListProxies	Erteilt die Erlaubnis, die Metadaten für Proxys abzurufen	Proxy*	als: ResourceTag /$ {} TagKey	Auflisten
ListProxyConfigurations	Erteilt die Erlaubnis zum Abrufen der Metadaten für Proxykonfigurationen	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Auflisten
ListProxyRuleGroups	Erteilt die Berechtigung zum Abrufen der Metadaten für Proxy-Regelgruppen	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Auflisten
ListRuleGroups	Gewährt die Berechtigung zum Abrufen der Metadaten für Regelgruppen			Auflisten
ListTLSInspectionConfigurations	Gewährt die Berechtigung zum Abrufen der Metadaten für TLS-Inspektionskonfigurationen	TLSInspectionConfiguration*	as: ResourceTag /$ {} TagKey	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen der Tags für eine Ressource	ContainerAssociation	as: ResourceTag /$ {} TagKey	Auflisten
		Firewall*	als: ResourceTag /$ {} TagKey
		FirewallPolicy*	as: ResourceTag /$ {} TagKey
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	as: ResourceTag /$ {} TagKey
		VpcEndpointAssociation	as: ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Erteilt die Erlaubnis zum Abrufen der Metadaten für VPC-Endpunktzuordnungen	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Auflisten
PutResourcePolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine Firewall-Richtlinie, Regelgruppe oder Firewall zu erstellen	Firewall	als: ResourceTag /$ {} TagKey	Schreiben
		FirewallPolicy	as: ResourceTag /$ {} TagKey
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Erteilt die Berechtigung, ausstehende Netzwerkfirewall-Anhänge an einem Transit-Gateway abzulehnen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
StartAnalysisReport	Erteilt die Erlaubnis, einen Analysebericht über eine Firewall zu starten	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
StartFlowCapture	Erteilt die Erlaubnis, den Capture-Vorgang auf einer Firewall zu starten	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
StartFlowFlush	Erteilt die Erlaubnis, den Flush-Vorgang auf einer Firewall zu starten	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Anfügen von Tags an eine Ressource	ContainerAssociation	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Firewall	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		FirewallPolicy	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Proxy	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		ProxyConfiguration	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		ProxyRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		VpcEndpointAssociation	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource	ContainerAssociation	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Firewall	als: ResourceTag /$ {} TagKey war: TagKeys
		FirewallPolicy	aws: ResourceTag /$ {} TagKey war: TagKeys
		Proxy	als: ResourceTag /$ {} TagKey war: TagKeys
		ProxyConfiguration	aws: ResourceTag /$ {} TagKey war: TagKeys
		ProxyRuleGroup	aws: ResourceTag /$ {} TagKey war: TagKeys
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey war: TagKeys
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey war: TagKeys
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey war: TagKeys
		VpcEndpointAssociation	aws: ResourceTag /$ {} TagKey war: TagKeys
UpdateAvailabilityZoneChangeProtection	Erteilt die Erlaubnis, einen Verfügbarkeitszonenänderungsschutz für eine Firewall hinzuzufügen oder zu entfernen	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateContainerAssociation	Erteilt die Berechtigung zum Aktualisieren einer AWS Netzwerkfirewall-Containerverknüpfung	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateFirewallAnalysisSettings	Erteilt die Erlaubnis, die Firewall-Analyseeinstellungen einer Firewall zu ändern	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateFirewallDeleteProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen des Löschungsschutzes einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateFirewallDescription	Gewährt die Berechtigung zum Ändern der Beschreibung für eine Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateFirewallEncryptionConfiguration	Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateFirewallPolicy	Gewährt die Berechtigung zum Ändern einer Firewall-Richtlinie	FirewallPolicy*	as: ResourceTag /$ {} TagKey	Schreiben
		StatefulRuleGroup	as: ResourceTag /$ {} TagKey
		StatelessRuleGroup	as: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	as: ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für die Firewall-Richtlinie einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateLoggingConfiguration	Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateProxy	Erteilt die Erlaubnis, einen Proxy zu ändern	Proxy*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateProxyConfiguration	Erteilt die Erlaubnis, eine Proxykonfiguration zu ändern	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateProxyRule	Erteilt die Erlaubnis, eine bestehende Proxyregel für eine Proxyregelgruppe zu aktualisieren	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateProxyRuleGroupPriorities	Erteilt die Berechtigung zum Ändern der Regelgruppenprioritäten in einer Proxykonfiguration	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateProxyRulePriorities	Erteilt die Berechtigung zur Aktualisierung der Prioritäten von Proxyregeln innerhalb einer Proxyregelgruppe	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateRuleGroup	Gewährt die Berechtigung zum Ändern einer Regelgruppe	StatefulRuleGroup	as: ResourceTag /$ {} TagKey	Schreiben
UpdateRuleGroup	Gewährt die Berechtigung zum Ändern einer Regelgruppe	StatelessRuleGroup	as: ResourceTag /$ {} TagKey	Schreiben
UpdateSubnetChangeProtection	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für Subnetze für eine Firewall	Firewall*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateTLSInspectionConfiguration	Gewährt die Berechtigung zum Ändern einer TLS-Inspektionskonfiguration	TLSInspectionConfiguration*	as: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS Network Firewall

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
ContainerAssociation	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Account} :container-association/$ {Name}	asTagKey: /$ {} ResourceTag
Brandmauer	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :firewall/$ {Name}	awsTagKey: /$ {} ResourceTag
FirewallPolicy	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :Firewall-Richtlinie/$ {Name}	asTagKey: /$ {} ResourceTag
Proxy	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Account} :proxy/$ {Name}	awsTagKey: /$ {} ResourceTag
ProxyConfiguration	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :Proxy-Konfiguration/$ {Name}	asTagKey: /$ {} ResourceTag
ProxyRuleGroup	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :proxy-rule-group/$ {Name}	asTagKey: /$ {} ResourceTag
StatefulRuleGroup	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :stateful-rulegroup/$ {Name}	als: /$ {} ResourceTag TagKey
StatelessRuleGroup	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :stateless-rulegroup/$ {Name}	als: /$ {} ResourceTag TagKey
TLSInspectionConfiguration	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :tls-configuration/$ {Name}	awsTagKey: /$ {} ResourceTag
VpcEndpointAssociation	arn: $ {Partition} :Netzwerk-Firewall: $ {Region} :$ {Konto} :vpc-endpoint-association/$ {Name}	asTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Network Firewall

AWS Die Network Firewall definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist	Zeichenfolge
war: TagKeys	Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS MWAA Serverlos (Airflow-serverlos)

AWS Netzwerkmanager (Netzwerkmanager)