Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Network Firewall

AWS Network Firewall (prefijo de servicio:network-firewall) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Network Firewall
Acciones definidas por AWS Network Firewall
Tipos de recursos definidos por AWS Network Firewall
Claves de condición para AWS Network Firewall

Las operaciones de la API se definen mediante AWS Network Firewall

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptNetworkFirewallTransitGatewayAttachment	firewall de red: AcceptNetworkFirewallTransitGatewayAttachment	Escritura
AssociateAvailabilityZones	firewall de red: AssociateAvailabilityZones	Escritura
AssociateFirewallPolicy	firewall de red: AssociateFirewallPolicy	Escritura
AssociateSubnets	firewall de red: AssociateSubnets	Escritura
AttachRuleGroupsToProxyConfiguration	firewall de red: AttachRuleGroupsToProxyConfiguration	Escritura
CreateContainerAssociation	firewall de red: CreateContainerAssociation	Escritura
CreateContainerAssociation	firewall de red: TagResource	Etiquetar, escribir
CreateFirewall	firewall de red: AssociateFirewallPolicy	Escritura
	firewall de red: CreateFirewall	Escritura
	firewall de red: TagResource	Etiquetar, escribir
CreateFirewallPolicy	firewall de red: CreateFirewallPolicy	Escritura
	firewall de red: ListRuleGroups	Enumeración
	firewall de red: ListTLSInspectionConfigurations	Enumeración
	firewall de red: TagResource	Etiquetar, escribir
CreateProxy	firewall de red: CreateProxy	Escritura
CreateProxy	firewall de red: TagResource	Etiquetar, escribir
CreateProxyConfiguration	firewall de red: AttachRuleGroupsToProxyConfiguration	Escritura
	firewall de red: CreateProxyConfiguration	Escritura
	firewall de red: TagResource	Etiquetar, escribir
CreateProxyRuleGroup	firewall de red: CreateProxyRuleGroup	Escritura
CreateProxyRuleGroup	firewall de red: TagResource	Etiquetar, escribir
CreateProxyRules	firewall de red: CreateProxyRules	Escritura
CreateRuleGroup	firewall de red: CreateRuleGroup	Escritura
CreateRuleGroup	firewall de red: TagResource	Etiquetar, escribir
CreateTLSInspectionConfiguration	firewall de red: CreateTLSInspectionConfiguration	Escritura
CreateTLSInspectionConfiguration	firewall de red: TagResource	Etiquetar, escribir
CreateVpcEndpointAssociation	firewall de red: CreateVpcEndpointAssociation	Escritura
	firewall de red: ListFirewalls	Enumeración
	firewall de red: TagResource	Etiquetar, escribir
DeleteContainerAssociation	firewall de red: DeleteContainerAssociation	Escritura
DeleteFirewall	firewall de red: DeleteFirewall	Escritura
DeleteFirewallPolicy	firewall de red: DeleteFirewallPolicy	Escritura
DeleteNetworkFirewallTransitGatewayAttachment	firewall de red: DeleteNetworkFirewallTransitGatewayAttachment	Escritura
DeleteProxy	firewall de red: DeleteProxy	Escritura
DeleteProxyConfiguration	firewall de red: DeleteProxyConfiguration	Escritura
DeleteProxyRuleGroup	firewall de red: DeleteProxyRuleGroup	Escritura
DeleteProxyRules	firewall de red: DeleteProxyRules	Escritura
DeleteResourcePolicy	firewall de red: DeleteResourcePolicy	Escritura
DeleteRuleGroup	firewall de red: DeleteRuleGroup	Escritura
DeleteTLSInspectionConfiguration	firewall de red: DeleteTLSInspectionConfiguration	Escritura
DeleteVpcEndpointAssociation	firewall de red: DeleteVpcEndpointAssociation	Escritura
DescribeContainerAssociation	firewall de red: DescribeContainerAssociation	Lectura
DescribeFirewall	firewall de red: DescribeFirewall	Lectura
DescribeFirewallMetadata	firewall de red: DescribeFirewallMetadata	Lectura
DescribeFirewallPolicy	firewall de red: DescribeFirewallPolicy	Lectura
DescribeFlowOperation	firewall de red: DescribeFlowOperation	Lectura
DescribeLoggingConfiguration	firewall de red: DescribeLoggingConfiguration	Lectura
DescribeProxy	firewall de red: DescribeProxy	Lectura
DescribeProxyConfiguration	firewall de red: DescribeProxyConfiguration	Lectura
DescribeProxyRule	firewall de red: DescribeProxyRule	Lectura
DescribeProxyRuleGroup	firewall de red: DescribeProxyRuleGroup	Lectura
DescribeResourcePolicy	firewall de red: DescribeResourcePolicy	Lectura
DescribeRuleGroup	firewall de red: DescribeRuleGroup	Lectura
DescribeRuleGroupMetadata	firewall de red: DescribeRuleGroupMetadata	Lectura
DescribeRuleGroupSummary	firewall de red: DescribeRuleGroupSummary	Lectura
DescribeTLSInspectionConfiguration	firewall de red: DescribeTLSInspectionConfiguration	Lectura
DescribeVpcEndpointAssociation	firewall de red: DescribeVpcEndpointAssociation	Lectura
DetachRuleGroupsFromProxyConfiguration	firewall de red: DetachRuleGroupsFromProxyConfiguration	Escritura
DisassociateAvailabilityZones	firewall de red: DisassociateAvailabilityZones	Escritura
DisassociateSubnets	firewall de red: DisassociateSubnets	Escritura
GetAnalysisReportResults	firewall de red: GetAnalysisReportResults	Lectura
ListAnalysisReports	firewall de red: ListAnalysisReports	Enumeración
ListContainerAssociations	firewall de red: ListContainerAssociations	Enumeración
ListFirewallPolicies	firewall de red: ListFirewallPolicies	Enumeración
ListFirewalls	firewall de red: ListFirewalls	Enumeración
ListFlowOperationResults	firewall de red: ListFlowOperationResults	Lectura
ListFlowOperations	firewall de red: ListFlowOperations	Enumeración
ListProxies	firewall de red: ListProxies	Enumeración
ListProxyConfigurations	firewall de red: ListProxyConfigurations	Enumeración
ListProxyRuleGroups	firewall de red: ListProxyRuleGroups	Enumeración
ListRuleGroups	firewall de red: ListRuleGroups	Enumeración
ListTLSInspectionConfigurations	firewall de red: ListTLSInspectionConfigurations	Enumeración
ListTagsForResource	firewall de red: ListTagsForResource	Enumeración
ListVpcEndpointAssociations	firewall de red: ListVpcEndpointAssociations	Enumeración
PutResourcePolicy	firewall de red: PutResourcePolicy	Escritura
RejectNetworkFirewallTransitGatewayAttachment	firewall de red: RejectNetworkFirewallTransitGatewayAttachment	Escritura
StartAnalysisReport	firewall de red: StartAnalysisReport	Escritura
StartFlowCapture	firewall de red: StartFlowCapture	Escritura
StartFlowFlush	firewall de red: StartFlowFlush	Escritura
TagResource	firewall de red: TagResource	Etiquetar, escribir
UntagResource	firewall de red: UntagResource	Etiquetar, escribir
UpdateAvailabilityZoneChangeProtection	firewall de red: UpdateAvailabilityZoneChangeProtection	Escritura
UpdateContainerAssociation	firewall de red: UpdateContainerAssociation	Escritura
UpdateFirewallAnalysisSettings	firewall de red: UpdateFirewallAnalysisSettings	Escritura
UpdateFirewallDeleteProtection	firewall de red: UpdateFirewallDeleteProtection	Escritura
UpdateFirewallDescription	firewall de red: UpdateFirewallDescription	Escritura
UpdateFirewallEncryptionConfiguration	firewall de red: UpdateFirewallEncryptionConfiguration	Escritura
UpdateFirewallPolicy	firewall de red: ListRuleGroups	Enumeración
	firewall de red: ListTLSInspectionConfigurations	Enumeración
	firewall de red: UpdateFirewallPolicy	Escritura
UpdateFirewallPolicyChangeProtection	firewall de red: UpdateFirewallPolicyChangeProtection	Escritura
UpdateLoggingConfiguration	firewall de red: UpdateLoggingConfiguration	Escritura
UpdateProxy	firewall de red: UpdateProxy	Escritura
UpdateProxyConfiguration	firewall de red: UpdateProxyConfiguration	Escritura
UpdateProxyRule	firewall de red: UpdateProxyRule	Escritura
UpdateProxyRuleGroupPriorities	firewall de red: UpdateProxyRuleGroupPriorities	Escritura
UpdateProxyRulePriorities	firewall de red: UpdateProxyRulePriorities	Escritura
UpdateRuleGroup	firewall de red: UpdateRuleGroup	Escritura
UpdateSubnetChangeProtection	firewall de red: UpdateSubnetChangeProtection	Escritura
UpdateTLSInspectionConfiguration	firewall de red: UpdateTLSInspectionConfiguration	Escritura

Acciones definidas por AWS Network Firewall

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptNetworkFirewallTransitGatewayAttachment	Concede permiso para aceptar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateAvailabilityZones	Concede permiso para asociar zonas de disponibilidad a un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateFirewallPolicy	Concede permiso para crear una asociación entre una política de firewall y un firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AssociateFirewallPolicy		FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AssociateSubnets	Concede permiso para asociar subredes de VPC a un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
AttachRuleGroupsToProxyConfiguration	Otorga permiso para adjuntar grupos de reglas de proxy a una configuración de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
CreateContainerAssociation	Otorga permiso para crear una asociación de contenedores de AWS Network Firewall	ContainerAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewall	Otorga permiso para crear un firewall AWS de Network Firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewall		FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFirewallPolicy	Otorga permiso para crear una política AWS de firewall de Network Firewall	FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateProxy	Otorga permiso para crear un proxy AWS de Network Firewall	Proxy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProxy	Otorga permiso para crear un proxy AWS de Network Firewall	ProxyConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProxyConfiguration	Otorga permiso para crear una configuración de proxy de AWS Network Firewall	ProxyConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProxyConfiguration		ProxyRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProxyRuleGroup	Otorga permiso para crear un grupo de reglas de proxy de AWS Network Firewall	ProxyRuleGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateProxyRules	Otorga permiso para añadir reglas de proxy a un grupo de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
CreateRuleGroup	Otorga permiso para crear un grupo de reglas de AWS Network Firewall	StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRuleGroup		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTLSInspectionConfiguration	Otorga permiso para crear una configuración AWS de inspección tls de Network Firewall	TLSInspectionConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateVpcEndpointAssociation	Otorga permiso para crear una asociación de puntos de conexión vpc de AWS Network Firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteContainerAssociation	Otorga permiso para eliminar una asociación de contenedores de AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFirewall	Concede permiso para eliminar un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFirewallPolicy	Concede permiso para eliminar una política de firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteNetworkFirewallTransitGatewayAttachment	Concede permiso para eliminar archivos adjuntos de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProxy	Otorga permiso para eliminar un proxy	Proxy*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProxyConfiguration	Otorga permiso para eliminar una configuración de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProxyRuleGroup	Otorga permiso para eliminar un grupo de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteProxyRules	Otorga permiso para eliminar las reglas de proxy de un grupo de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteResourcePolicy	Concede permiso para eliminar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws: ResourceTag /$ {} TagKey	Escritura
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
DeleteRuleGroup	Concede permiso para eliminar un grupo de reglas	StatefulRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRuleGroup	Concede permiso para eliminar un grupo de reglas	StatelessRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTLSInspectionConfiguration	Concede permiso para eliminar una configuración de inspección tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteVpcEndpointAssociation	Concede permiso para eliminar una asociación de punto de conexión de VPC.	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeContainerAssociation	Otorga permiso para recuperar los objetos de datos que definen una asociación de contenedores	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeFirewall	Concede permiso para recuperar los objetos de datos que definen un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeFirewallMetadata	Concede permiso para recuperar información general sobre un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeFirewallPolicy	Concede permiso para recuperar los objetos de datos que definen una política de firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Lectura
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
DescribeFlowOperation	Concede permiso para describir una operación de flujo que se llevó a cabo en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeLoggingConfiguration	Concede permiso para describir la configuración de registro de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeProxy	Otorga permiso para recuperar los objetos de datos que definen un proxy	Proxy*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeProxyConfiguration	Otorga permiso para recuperar los objetos de datos que definen una configuración de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeProxyRule	Otorga permiso para recuperar los objetos de datos que definen una regla de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeProxyRuleGroup	Otorga permiso para recuperar los objetos de datos que definen un grupo de reglas proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeResourcePolicy	Concede permiso para describir una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws: ResourceTag /$ {} TagKey	Lectura
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
DescribeRuleGroup	Concede permiso para recuperar los objetos de datos que definen un grupo de reglas	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRuleGroup		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRuleGroupMetadata	Concede permiso para recuperar información de alto nivel sobre un grupo de reglas	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRuleGroupMetadata		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRuleGroupSummary	Concede permiso para recuperar información resumida sobre un grupo de reglas.	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRuleGroupSummary		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Lectura
DescribeTLSInspectionConfiguration	Concede permiso para recuperar los objetos de datos que definen una configuración de inspección tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeVpcEndpointAssociation	Concede permiso para recuperar los objetos de datos que definen una asociación de punto de conexión de VPC.	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Lectura
DetachRuleGroupsFromProxyConfiguration	Otorga permiso para separar los grupos de reglas de proxy de una configuración de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateAvailabilityZones	Concede permiso para desvincular zonas de disponibilidad de un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateSubnets	Concede permiso para desasociar subredes de VPC de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
GetAnalysisReportResults	Concede permiso para recuperar resultados de informes de análisis de un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
ListAnalysisReports	Concede permiso para enumerar informes de análisis de firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Enumeración
ListContainerAssociations	Otorga permiso para recuperar los metadatos de las asociaciones de contenedores			Enumeración
ListFirewallPolicies	Concede permiso para recuperar los metadatos de las políticas de firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Enumeración
ListFirewalls	Concede permiso para recuperar los metadatos de los firewalls	Firewall*	aws: ResourceTag /$ {} TagKey	Enumeración
ListFlowOperationResults	Concede permiso para enumerar los resultados de una operación de flujo que se llevó a cabo en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Lectura
ListFlowOperations	Concede permiso para enumerar las operaciones de flujo que se llevaron a cabo en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProxies	Otorga permiso para recuperar los metadatos de los proxies	Proxy*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProxyConfigurations	Otorga permiso para recuperar los metadatos de las configuraciones de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Enumeración
ListProxyRuleGroups	Otorga permiso para recuperar los metadatos de los grupos de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Enumeración
ListRuleGroups	Concede permiso para recuperar los metadatos de los grupos de reglas			Enumeración
ListTLSInspectionConfigurations	Concede permiso para recuperar los metadatos de la configuración de inspección tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para recuperar las etiquetas de un recurso.	ContainerAssociation	aws: ResourceTag /$ {} TagKey	Enumeración
		Firewall*	aws: ResourceTag /$ {} TagKey
		FirewallPolicy*	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
		VpcEndpointAssociation	aws: ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Concede permiso para recuperar los metadatos de las asociaciones de punto de conexión de VPC.	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Enumeración
PutResourcePolicy	Concede permiso para implementar una política de recursos correspondiente a una política de firewall, a un grupo de reglas o a un firewall.	Firewall	aws: ResourceTag /$ {} TagKey	Escritura
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Concede permiso para rechazar archivos adjuntos pendientes de Network Firewall en una puerta de enlace de tránsito.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
StartAnalysisReport	Concede permiso para iniciar un informe de análisis en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
StartFlowCapture	Concede permiso para iniciar una operación de captura en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
StartFlowFlush	Concede permiso para iniciar una operación de vaciado en un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Concede permiso para adjuntar etiquetas a un recurso	ContainerAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Firewall	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		FirewallPolicy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Proxy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ProxyConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ProxyRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		VpcEndpointAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso	ContainerAssociation	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Firewall	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		FirewallPolicy	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Proxy	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ProxyConfiguration	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		ProxyRuleGroup	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		VpcEndpointAssociation	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAvailabilityZoneChangeProtection	Concede permiso para agregar o eliminar protección frente a cambios de zona de disponibilidad para un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateContainerAssociation	Otorga permiso para actualizar una asociación de contenedores de AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFirewallAnalysisSettings	Concede permiso para modificar la configuración de análisis de un firewall.	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFirewallDeleteProtection	Concede permiso para agregar o eliminar protección contra eliminaciones de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFirewallDescription	Concede permiso para modificar la descripción de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFirewallEncryptionConfiguration	Otorga permiso para modificar la configuración de registro de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateFirewallPolicy	Concede permiso para modificar una política de firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Escritura
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Concede permiso para agregar o eliminar protección contra cambios de política de firewall para un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateLoggingConfiguration	Concede permiso para modificar la configuración de registro de un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProxy	Otorga permiso para modificar un proxy	Proxy*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProxyConfiguration	Otorga permiso para modificar la configuración de un proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProxyRule	Otorga permiso para actualizar una regla de proxy existente en un grupo de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProxyRuleGroupPriorities	Otorga permiso para modificar las prioridades de los grupos de reglas en una configuración de proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateProxyRulePriorities	Otorga permiso para actualizar las prioridades de las reglas de proxy dentro de un grupo de reglas de proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateRuleGroup	Concede permiso para modificar un grupo de reglas	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Escritura
UpdateRuleGroup	Concede permiso para modificar un grupo de reglas	StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSubnetChangeProtection	Concede permiso para agregar o eliminar protección contra cambios de subred para un firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateTLSInspectionConfiguration	Concede permiso para modificar una configuración de inspección tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Network Firewall

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
ContainerAssociation	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :container-association/$ {Name}	ResourceTagaws: /$ {} TagKey
Firewall	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :firewall/$ {Name}	ResourceTagaws: /$ {} TagKey
FirewallPolicy	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :firewall-policy/$ {Name}	ResourceTagaws: /$ {} TagKey
Proxy	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy/$ {Name}	ResourceTagaws: /$ {} TagKey
ProxyConfiguration	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy-configuration/$ {Name}	ResourceTagaws: /$ {} TagKey
ProxyRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :proxy-rule-group/$ {Name}	ResourceTagaws: /$ {} TagKey
StatefulRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateful-rulegroup/$ {Name}	ResourceTagaws: /$ {} TagKey
StatelessRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateless-rulegroup/$ {Name}	ResourceTagaws: /$ {} TagKey
TLSInspectionConfiguration	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :tls-configuration/$ {Name}	ResourceTagaws: /$ {} TagKey
VpcEndpointAssociation	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :vpc-endpoint-association/$ {Name}	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Network Firewall

AWS Network Firewall define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso según el valor de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS MWAA sin servidor (airflow-serverless)

AWS Administrador de red (administrador de red)