**Presentamos una nueva experiencia de consola para AWS WAF**

Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte [Trabajar con la consola](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Agrupación de los recursos en Firewall Manager
<a name="fms-resource-sets"></a>

En esta sección, se describe qué es un conjunto de recursos y se enumeran las consideraciones necesarias para utilizarlos.

Un *conjunto de AWS Firewall Manager recursos* es un conjunto de recursos, como firewalls, que puede agrupar y administrar en una política de Firewall Manager. Los conjuntos de recursos permiten a los miembros de su organización tener un control pormenorizado sobre los recursos que deben administrar en una política. Para usar conjuntos de recursos, cree un conjunto de recursos en la consola o mediante la [PutResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html)API y, a continuación, añada el conjunto de recursos a la política de Firewall Manager.

Puede crear y administrar conjuntos de recursos para los siguientes tipos de políticas de recursos y seguridad:


| Tipo de recurso | Tipo de política de seguridad de Firewall Manager | 
| --- | --- | 
| AWS Network Firewall - firewalls | Política de Network Firewall: utilice conjuntos de recursos para importar los firewalls existentes desde Network Firewall. Para obtener información sobre el uso de conjuntos de recursos en una política de Network Firewall, consulte el paso Importar firewalls existentes del [Crear una AWS Firewall Manager política para AWS Network Firewall](create-policy.md#creating-firewall-manager-policy-for-network-firewall) procedimiento. | 

En las siguientes secciones se describen los requisitos para crear y eliminar conjuntos de recursos.

**Topics**
+ [Consideraciones al trabajar con conjuntos de recursos en Firewall Manager](#fms-resource-sets-considerations)
+ [Creación de conjuntos de recursos en Firewall Manager](fms-creating-resource-set.md)
+ [Eliminación de un conjunto de recursos en Firewall Manager](fms-deleting-resource-set.md)

## Consideraciones al trabajar con conjuntos de recursos en Firewall Manager
<a name="fms-resource-sets-considerations"></a>

Tenga en cuenta las siguientes consideraciones cuando trabaje con conjuntos de recursos.

**Referencias a recursos inexistentes**  
Cuando se añade un recurso a un conjunto de recursos, se crea una referencia al recurso con un nombre de recurso de Amazon (ARN). Firewall Manager valida que el nombre de recurso de Amazon (ARN) tenga el formato correcto, pero Firewall Manager no comprueba que el recurso al que se hace referencia exista. Si el recurso aún no existe y pasa la validación del ARN, Firewall Manager incluye la referencia del recurso en el conjunto de recursos. Si posteriormente se crea un nuevo recurso con el mismo ARN, Firewall Manager aplica los grupos de reglas de la política asociada al conjunto de recursos al nuevo recurso.

**Recursos eliminados**  
Cuando se elimina un recurso de un conjunto de recursos, la referencia al recurso permanece en el conjunto de recursos hasta que el administrador del Firewall Manager la elimine.

**Recursos propiedad de la cuenta de un miembro que abandona la organización AWS Organizations**  
Si una cuenta de miembro abandona la organización, todas las referencias a los recursos que sean propiedad de esa cuenta de miembro permanecerán en el conjunto de recursos, pero ya no se administrarán mediante ninguna política a la que esté asociado el conjunto de recursos.

**Asociación a varias políticas**  
Un conjunto de recursos se puede asociar a varias políticas, pero no todos los tipos de políticas admiten varias políticas que administren el mismo recurso. Consulte la documentación correspondiente a su tipo de política específico para obtener información sobre los escenarios no admitidos.

# Creación de conjuntos de recursos en Firewall Manager
<a name="fms-creating-resource-set"></a>

**Cómo crear un conjunto de recursos (consola)**

1. Inicie sesión Consola de administración de AWS con su cuenta de administrador de Firewall Manager y, a continuación, abra la consola de Firewall Manager en[https://console.aws.amazon.com/wafv2/fmsv2](https://console.aws.amazon.com/wafv2/fmsv2). Para obtener información acerca de la configuración de una cuenta de administrador de Firewall Manager, consulte [AWS Firewall Manager requisitos previos](fms-prereq.md).
**nota**  
Para obtener información acerca de la configuración de una cuenta de administrador de Firewall Manager, consulte [AWS Firewall Manager requisitos previos](fms-prereq.md).

1. En el panel de navegación, elija **Recursos**.

1. Elija **Crear recurso compartido de recursos**.

1. En **Nombre del conjunto de recursos**, escriba un nombre descriptivo.

1. (Opcional) introduzca una **Descripción** para el conjunto de recursos.

1. Elija **Siguiente**.

1. En **Elegir recursos**, seleccione un **identificador de cuenta de AWS ** y, a continuación, seleccione **Elegir recursos** para añadir al conjunto de recursos aquellos que son propiedad de esta cuenta y que los administra. Después de seleccionar los recursos, seleccione **Añadir** para agregar los recursos al conjunto de recursos.

1. Elija **Siguiente**.

1. En el caso de las **etiquetas del conjunto de recursos**, añada las etiquetas de identificación que desee para el conjunto de recursos. Para obtener más información sobre etiquetas, consulte [Trabajar con Tag Editor](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html).

1. Elija **Siguiente**.

1. Revise el nuevo conjunto de recursos. Para realizar cualquier cambio, elija **Editar** en el área que desea cambiar. Esto le devuelve al paso correspondiente del asistente de creación. Cuando esté satisfecho con el conjunto de recursos, elija **Crear conjunto de recursos**.

# Eliminación de un conjunto de recursos en Firewall Manager
<a name="fms-deleting-resource-set"></a>

Antes de poder eliminar un conjunto de recursos, el conjunto de recursos debe estar disociado de todas las políticas que utilizan el conjunto de recursos. Puede desasociar los grupos de recursos en la página de detalles de la política mediante la consola o con la [PutPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html)API.

**Eliminación de un conjunto de recursos (consola)**

1. En el panel de navegación, elija **Recursos**.

1. Elija la opción situada junto al recurso que desea eliminar. 

1. Elija **Eliminar**.