Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Network Firewall

AWS Network Firewall (préfixe de service :network-firewall) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Network Firewall
Actions définies par AWS Network Firewall
Types de ressources définis par AWS Network Firewall
Clés de condition pour AWS Network Firewall

Opérations d'API définies par AWS Network Firewall

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptNetworkFirewallTransitGatewayAttachment	pare-feu réseau : AcceptNetworkFirewallTransitGatewayAttachment	Écrire
AssociateAvailabilityZones	pare-feu réseau : AssociateAvailabilityZones	Écrire
AssociateFirewallPolicy	pare-feu réseau : AssociateFirewallPolicy	Écrire
AssociateSubnets	pare-feu réseau : AssociateSubnets	Écrire
AttachRuleGroupsToProxyConfiguration	pare-feu réseau : AttachRuleGroupsToProxyConfiguration	Écrire
CreateContainerAssociation	pare-feu réseau : CreateContainerAssociation	Écrire
CreateContainerAssociation	pare-feu réseau : TagResource	Marquage, écriture
CreateFirewall	pare-feu réseau : AssociateFirewallPolicy	Écrire
	pare-feu réseau : CreateFirewall	Écrire
	pare-feu réseau : TagResource	Marquage, écriture
CreateFirewallPolicy	pare-feu réseau : CreateFirewallPolicy	Écrire
	pare-feu réseau : ListRuleGroups	List
	pare-feu réseau : ListTLSInspectionConfigurations	List
	pare-feu réseau : TagResource	Marquage, écriture
CreateProxy	pare-feu réseau : CreateProxy	Écrire
CreateProxy	pare-feu réseau : TagResource	Marquage, écriture
CreateProxyConfiguration	pare-feu réseau : AttachRuleGroupsToProxyConfiguration	Écrire
	pare-feu réseau : CreateProxyConfiguration	Écrire
	pare-feu réseau : TagResource	Marquage, écriture
CreateProxyRuleGroup	pare-feu réseau : CreateProxyRuleGroup	Écrire
CreateProxyRuleGroup	pare-feu réseau : TagResource	Marquage, écriture
CreateProxyRules	pare-feu réseau : CreateProxyRules	Écrire
CreateRuleGroup	pare-feu réseau : CreateRuleGroup	Écrire
CreateRuleGroup	pare-feu réseau : TagResource	Marquage, écriture
CreateTLSInspectionConfiguration	pare-feu réseau : CreateTLSInspectionConfiguration	Écrire
CreateTLSInspectionConfiguration	pare-feu réseau : TagResource	Marquage, écriture
CreateVpcEndpointAssociation	pare-feu réseau : CreateVpcEndpointAssociation	Écrire
	pare-feu réseau : ListFirewalls	List
	pare-feu réseau : TagResource	Marquage, écriture
DeleteContainerAssociation	pare-feu réseau : DeleteContainerAssociation	Écrire
DeleteFirewall	pare-feu réseau : DeleteFirewall	Écrire
DeleteFirewallPolicy	pare-feu réseau : DeleteFirewallPolicy	Écrire
DeleteNetworkFirewallTransitGatewayAttachment	pare-feu réseau : DeleteNetworkFirewallTransitGatewayAttachment	Écrire
DeleteProxy	pare-feu réseau : DeleteProxy	Écrire
DeleteProxyConfiguration	pare-feu réseau : DeleteProxyConfiguration	Écrire
DeleteProxyRuleGroup	pare-feu réseau : DeleteProxyRuleGroup	Écrire
DeleteProxyRules	pare-feu réseau : DeleteProxyRules	Écrire
DeleteResourcePolicy	pare-feu réseau : DeleteResourcePolicy	Écrire
DeleteRuleGroup	pare-feu réseau : DeleteRuleGroup	Écrire
DeleteTLSInspectionConfiguration	pare-feu réseau : DeleteTLSInspectionConfiguration	Écrire
DeleteVpcEndpointAssociation	pare-feu réseau : DeleteVpcEndpointAssociation	Écrire
DescribeContainerAssociation	pare-feu réseau : DescribeContainerAssociation	Lecture
DescribeFirewall	pare-feu réseau : DescribeFirewall	Lecture
DescribeFirewallMetadata	pare-feu réseau : DescribeFirewallMetadata	Lecture
DescribeFirewallPolicy	pare-feu réseau : DescribeFirewallPolicy	Lecture
DescribeFlowOperation	pare-feu réseau : DescribeFlowOperation	Lecture
DescribeLoggingConfiguration	pare-feu réseau : DescribeLoggingConfiguration	Lecture
DescribeProxy	pare-feu réseau : DescribeProxy	Lecture
DescribeProxyConfiguration	pare-feu réseau : DescribeProxyConfiguration	Lecture
DescribeProxyRule	pare-feu réseau : DescribeProxyRule	Lecture
DescribeProxyRuleGroup	pare-feu réseau : DescribeProxyRuleGroup	Lecture
DescribeResourcePolicy	pare-feu réseau : DescribeResourcePolicy	Lecture
DescribeRuleGroup	pare-feu réseau : DescribeRuleGroup	Lecture
DescribeRuleGroupMetadata	pare-feu réseau : DescribeRuleGroupMetadata	Lecture
DescribeRuleGroupSummary	pare-feu réseau : DescribeRuleGroupSummary	Lecture
DescribeTLSInspectionConfiguration	pare-feu réseau : DescribeTLSInspectionConfiguration	Lecture
DescribeVpcEndpointAssociation	pare-feu réseau : DescribeVpcEndpointAssociation	Lecture
DetachRuleGroupsFromProxyConfiguration	pare-feu réseau : DetachRuleGroupsFromProxyConfiguration	Écrire
DisassociateAvailabilityZones	pare-feu réseau : DisassociateAvailabilityZones	Écrire
DisassociateSubnets	pare-feu réseau : DisassociateSubnets	Écrire
GetAnalysisReportResults	pare-feu réseau : GetAnalysisReportResults	Lecture
ListAnalysisReports	pare-feu réseau : ListAnalysisReports	List
ListContainerAssociations	pare-feu réseau : ListContainerAssociations	List
ListFirewallPolicies	pare-feu réseau : ListFirewallPolicies	List
ListFirewalls	pare-feu réseau : ListFirewalls	List
ListFlowOperationResults	pare-feu réseau : ListFlowOperationResults	Lecture
ListFlowOperations	pare-feu réseau : ListFlowOperations	List
ListProxies	pare-feu réseau : ListProxies	List
ListProxyConfigurations	pare-feu réseau : ListProxyConfigurations	List
ListProxyRuleGroups	pare-feu réseau : ListProxyRuleGroups	List
ListRuleGroups	pare-feu réseau : ListRuleGroups	List
ListTLSInspectionConfigurations	pare-feu réseau : ListTLSInspectionConfigurations	List
ListTagsForResource	pare-feu réseau : ListTagsForResource	List
ListVpcEndpointAssociations	pare-feu réseau : ListVpcEndpointAssociations	List
PutResourcePolicy	pare-feu réseau : PutResourcePolicy	Écrire
RejectNetworkFirewallTransitGatewayAttachment	pare-feu réseau : RejectNetworkFirewallTransitGatewayAttachment	Écrire
StartAnalysisReport	pare-feu réseau : StartAnalysisReport	Écrire
StartFlowCapture	pare-feu réseau : StartFlowCapture	Écrire
StartFlowFlush	pare-feu réseau : StartFlowFlush	Écrire
TagResource	pare-feu réseau : TagResource	Marquage, écriture
UntagResource	pare-feu réseau : UntagResource	Marquage, écriture
UpdateAvailabilityZoneChangeProtection	pare-feu réseau : UpdateAvailabilityZoneChangeProtection	Écrire
UpdateContainerAssociation	pare-feu réseau : UpdateContainerAssociation	Écrire
UpdateFirewallAnalysisSettings	pare-feu réseau : UpdateFirewallAnalysisSettings	Écrire
UpdateFirewallDeleteProtection	pare-feu réseau : UpdateFirewallDeleteProtection	Écrire
UpdateFirewallDescription	pare-feu réseau : UpdateFirewallDescription	Écrire
UpdateFirewallEncryptionConfiguration	pare-feu réseau : UpdateFirewallEncryptionConfiguration	Écrire
UpdateFirewallPolicy	pare-feu réseau : ListRuleGroups	List
	pare-feu réseau : ListTLSInspectionConfigurations	List
	pare-feu réseau : UpdateFirewallPolicy	Écrire
UpdateFirewallPolicyChangeProtection	pare-feu réseau : UpdateFirewallPolicyChangeProtection	Écrire
UpdateLoggingConfiguration	pare-feu réseau : UpdateLoggingConfiguration	Écrire
UpdateProxy	pare-feu réseau : UpdateProxy	Écrire
UpdateProxyConfiguration	pare-feu réseau : UpdateProxyConfiguration	Écrire
UpdateProxyRule	pare-feu réseau : UpdateProxyRule	Écrire
UpdateProxyRuleGroupPriorities	pare-feu réseau : UpdateProxyRuleGroupPriorities	Écrire
UpdateProxyRulePriorities	pare-feu réseau : UpdateProxyRulePriorities	Écrire
UpdateRuleGroup	pare-feu réseau : UpdateRuleGroup	Écrire
UpdateSubnetChangeProtection	pare-feu réseau : UpdateSubnetChangeProtection	Écrire
UpdateTLSInspectionConfiguration	pare-feu réseau : UpdateTLSInspectionConfiguration	Écrire

Actions définies par AWS Network Firewall

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptNetworkFirewallTransitGatewayAttachment	Autorise l'acceptation des pièces jointes Network Firewall en attente sur une passerelle de transit	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
AssociateAvailabilityZones	Accorde l'autorisation d'associer des zones de disponibilité à un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
AssociateFirewallPolicy	Accorde l'autorisation de créer une association entre une politique de pare-feu et un pare-feu	Pare-feu*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
AssociateFirewallPolicy		FirewallPolicy*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
AssociateSubnets	Accorde l'autorisation d'associer des sous-réseaux de VPC à un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
AttachRuleGroupsToProxyConfiguration	Accorde l'autorisation d'associer des groupes de règles de proxy à une configuration de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
CreateContainerAssociation	Autorise la création d'une association de conteneurs AWS Network Firewall	ContainerAssociation*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateFirewall	Autorise la création d'un pare-feu AWS Network Firewall	Pare-feu*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateFirewall	Autorise la création d'un pare-feu AWS Network Firewall	FirewallPolicy*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateFirewallPolicy	Autorise la création d'une politique de pare-feu AWS Network Firewall	FirewallPolicy*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
		StatefulRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		StatelessRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		TLSInspectionConfiguration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
CreateProxy	Autorise la création d'un proxy AWS Network Firewall	Proxy*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateProxy	Autorise la création d'un proxy AWS Network Firewall	ProxyConfiguration*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateProxyConfiguration	Accorde l'autorisation de créer une configuration de proxy AWS Network Firewall	ProxyConfiguration*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateProxyConfiguration		ProxyRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateProxyRuleGroup	Autorise la création d'un groupe de règles de proxy AWS Network Firewall	ProxyRuleGroup*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateProxyRules	Accorde l'autorisation d'ajouter des règles de proxy à un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
CreateRuleGroup	Autorise la création d'un groupe de règles AWS Network Firewall	StatefulRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateRuleGroup		StatelessRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTLSInspectionConfiguration	Accorde l'autorisation de créer une configuration d'inspection TLS du AWS Network Firewall	TLSInspectionConfiguration*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateVpcEndpointAssociation	Accorde l'autorisation de créer une association de points de terminaison vpc AWS Network Firewall	Pare-feu*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateVpcEndpointAssociation		VpcEndpointAssociation*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
DeleteContainerAssociation	Autorise la suppression d'une association de conteneurs AWS Network Firewall	ContainerAssociation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFirewall	Accorde l'autorisation de supprimer un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DeleteFirewallPolicy	Accorde l'autorisation de supprimer une politique de pare-feu	FirewallPolicy*	était : ResourceTag /$ {} TagKey	Écrire
DeleteNetworkFirewallTransitGatewayAttachment	Autorise la suppression des pièces jointes du Network Firewall sur une passerelle de transit	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DeleteProxy	Accorde l'autorisation de supprimer un proxy	Proxy*	était : ResourceTag /$ {} TagKey	Écrire
DeleteProxyConfiguration	Accorde l'autorisation de supprimer une configuration de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
DeleteProxyRuleGroup	Accorde l'autorisation de supprimer un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
DeleteProxyRules	Accorde l'autorisation de supprimer des règles de proxy d'un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResourcePolicy	Accorde l'autorisation de supprimer une politique de ressources pour une stratégie de pare-feu, un groupe de règles ou un pare-feu	Pare-feu	était : ResourceTag /$ {} TagKey	Écrire
		FirewallPolicy	était : ResourceTag /$ {} TagKey
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
DeleteRuleGroup	Accorde l'autorisation de supprimer un groupe de règles	StatefulRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRuleGroup	Accorde l'autorisation de supprimer un groupe de règles	StatelessRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTLSInspectionConfiguration	Accorde l'autorisation de supprimer une configuration d'inspection TLS	TLSInspectionConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
DeleteVpcEndpointAssociation	Accorde l'autorisation de supprimer une association de point de terminaison VPC	VpcEndpointAssociation*	était : ResourceTag /$ {} TagKey	Écrire
DescribeContainerAssociation	Accorde l'autorisation de récupérer les objets de données qui définissent une association de conteneurs	ContainerAssociation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeFirewall	Accorde l'autorisation de récupérer les objets de données qui définissent un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
DescribeFirewallMetadata	Accorde l'autorisation de récupérer les informations de haut niveau sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
DescribeFirewallPolicy	Accorde l'autorisation de récupérer les objets de données qui définissent une politique de pare-feu	FirewallPolicy*	était : ResourceTag /$ {} TagKey	Lecture
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	était : ResourceTag /$ {} TagKey
DescribeFlowOperation	Accorde l'autorisation de décrire une opération de flux effectuée sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
DescribeLoggingConfiguration	Accorde l'autorisation de décrire la configuration de journalisation d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
DescribeProxy	Accorde l'autorisation de récupérer les objets de données qui définissent un proxy	Proxy*	était : ResourceTag /$ {} TagKey	Lecture
DescribeProxyConfiguration	Accorde l'autorisation de récupérer les objets de données qui définissent une configuration de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Lecture
DescribeProxyRule	Accorde l'autorisation de récupérer les objets de données qui définissent une règle de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Lecture
DescribeProxyRuleGroup	Accorde l'autorisation de récupérer les objets de données qui définissent un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Lecture
DescribeResourcePolicy	Accorde l'autorisation de décrire une politique de ressources pour une stratégie de pare-feu, un groupe de règles ou un pare-feu	Pare-feu	était : ResourceTag /$ {} TagKey	Lecture
		FirewallPolicy	était : ResourceTag /$ {} TagKey
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
DescribeRuleGroup	Accorde l'autorisation de récupérer les objets de données qui définissent un groupe de règles	StatefulRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeRuleGroup		StatelessRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeRuleGroupMetadata	Accorde l'autorisation de récupérer les informations de haut niveau à propos d'un groupe de règles	StatefulRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeRuleGroupMetadata		StatelessRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeRuleGroupSummary	Accorde l'autorisation de récupérer les informations récapitulatives concernant un groupe de règles	StatefulRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeRuleGroupSummary		StatelessRuleGroup	était : ResourceTag /$ {} TagKey	Lecture
DescribeTLSInspectionConfiguration	Accorde l'autorisation de récupérer les objets de données qui définissent une configuration d'inspection TLS	TLSInspectionConfiguration*	était : ResourceTag /$ {} TagKey	Lecture
DescribeVpcEndpointAssociation	Accorde l'autorisation de récupérer les objets de données qui définissent une association de point de terminaison VPC	VpcEndpointAssociation*	était : ResourceTag /$ {} TagKey	Lecture
DetachRuleGroupsFromProxyConfiguration	Accorde l'autorisation de détacher des groupes de règles de proxy d'une configuration de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateAvailabilityZones	Accorde l'autorisation de dissocier les zones de disponibilité d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateSubnets	Accorde l'autorisation de dissocier les sous-réseaux VPC d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
GetAnalysisReportResults	Accorde l'autorisation de récupérer les résultats des rapports d'analyse d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
ListAnalysisReports	Autorise à répertorier les rapports d'analyse du pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	List
ListContainerAssociations	Accorde l'autorisation de récupérer les métadonnées pour les associations de conteneurs			List
ListFirewallPolicies	Accorde l'autorisation de récupérer les métadonnées pour les politiques de pare-feu	FirewallPolicy*	était : ResourceTag /$ {} TagKey	List
ListFirewalls	Accorde l'autorisation de récupérer les métadonnées pour des pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	List
ListFlowOperationResults	Accorde l'autorisation de répertorier les résultats d'une opération de flux effectuée sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Lecture
ListFlowOperations	Accorde l'autorisation de répertorier les opérations de flux effectuées sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	List
ListProxies	Accorde l'autorisation de récupérer les métadonnées pour les proxys	Proxy*	était : ResourceTag /$ {} TagKey	List
ListProxyConfigurations	Accorde l'autorisation de récupérer les métadonnées pour les configurations de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	List
ListProxyRuleGroups	Accorde l'autorisation de récupérer les métadonnées pour les groupes de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	List
ListRuleGroups	Accorde l'autorisation de récupérer les métadonnées des groupes de règles			List
ListTLSInspectionConfigurations	Accorde l'autorisation de récupérer les métadonnées des configurations d'inspection TLS	TLSInspectionConfiguration*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de récupérer les balises d'une ressource	ContainerAssociation	était : ResourceTag /$ {} TagKey	List
		Pare-feu*	était : ResourceTag /$ {} TagKey
		FirewallPolicy*	était : ResourceTag /$ {} TagKey
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	était : ResourceTag /$ {} TagKey
		VpcEndpointAssociation	était : ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Accorde l'autorisation de récupérer les métadonnées pour les associations de points de terminaison VPC	VpcEndpointAssociation*	était : ResourceTag /$ {} TagKey	List
PutResourcePolicy	Accorde l'autorisation de mettre une politique de ressources pour une stratégie de pare-feu, un groupe de règles ou un pare-feu	Pare-feu	était : ResourceTag /$ {} TagKey	Écrire
		FirewallPolicy	était : ResourceTag /$ {} TagKey
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Autorise le rejet des pièces jointes Network Firewall en attente sur une passerelle de transit	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
StartAnalysisReport	Autorise le lancement d'un rapport d'analyse sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
StartFlowCapture	Autorise le lancement d'une opération de capture sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
StartFlowFlush	Autorise le lancement d'une opération de vidage sur un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'attacher des balises à une ressource	ContainerAssociation	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Pare-feu	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		FirewallPolicy	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Proxy	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ProxyConfiguration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ProxyRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		StatefulRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		StatelessRuleGroup	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		TLSInspectionConfiguration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		VpcEndpointAssociation	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation de supprimer des identifications d'une ressource.	ContainerAssociation	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		Pare-feu	était : ResourceTag /$ {} TagKey lois : TagKeys
		FirewallPolicy	était : ResourceTag /$ {} TagKey lois : TagKeys
		Proxy	était : ResourceTag /$ {} TagKey lois : TagKeys
		ProxyConfiguration	était : ResourceTag /$ {} TagKey lois : TagKeys
		ProxyRuleGroup	était : ResourceTag /$ {} TagKey lois : TagKeys
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey lois : TagKeys
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey lois : TagKeys
		TLSInspectionConfiguration	était : ResourceTag /$ {} TagKey lois : TagKeys
		VpcEndpointAssociation	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateAvailabilityZoneChangeProtection	Accorde l'autorisation d'ajouter ou de supprimer une protection contre les modifications de zone de disponibilité pour un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateContainerAssociation	Autorise la mise à jour d'une association de conteneurs AWS Network Firewall	ContainerAssociation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallAnalysisSettings	Accorde l'autorisation de modifier les paramètres d'analyse du pare-feu d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallDeleteProtection	Accorde l'autorisation d'ajouter ou de supprimer une protection d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallDescription	Accorde l'autorisation de modifier la description d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallEncryptionConfiguration	Accorde l'autorisation de modifier la configuration de chiffrement d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateFirewallPolicy	Accorde l'autorisation de modifier une politique de pare-feu	FirewallPolicy*	était : ResourceTag /$ {} TagKey	Écrire
		StatefulRuleGroup	était : ResourceTag /$ {} TagKey
		StatelessRuleGroup	était : ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	était : ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Accorde l'autorisation d'ajouter ou de supprimer une protection contre les modifications d'une politique de pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateLoggingConfiguration	Accorde l'autorisation de modifier la configuration de journalisation d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateProxy	Accorde l'autorisation de modifier un proxy	Proxy*	était : ResourceTag /$ {} TagKey	Écrire
UpdateProxyConfiguration	Accorde l'autorisation de modifier la configuration d'un proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
UpdateProxyRule	Accorde l'autorisation de mettre à jour une règle de proxy existante sur un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
UpdateProxyRuleGroupPriorities	Accorde l'autorisation de modifier les priorités des groupes de règles dans une configuration de proxy	ProxyConfiguration*	était : ResourceTag /$ {} TagKey	Écrire
UpdateProxyRulePriorities	Accorde l'autorisation de mettre à jour les priorités des règles de proxy au sein d'un groupe de règles de proxy	ProxyRuleGroup*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRuleGroup	Accorde l'autorisation de modifier un groupe de règles	StatefulRuleGroup	était : ResourceTag /$ {} TagKey	Écrire
UpdateRuleGroup	Accorde l'autorisation de modifier un groupe de règles	StatelessRuleGroup	était : ResourceTag /$ {} TagKey	Écrire
UpdateSubnetChangeProtection	Accorde l'autorisation d'ajouter ou de supprimer une protection contre les modifications de sous-réseau d'un pare-feu	Pare-feu*	était : ResourceTag /$ {} TagKey	Écrire
UpdateTLSInspectionConfiguration	Accorde l'autorisation de modifier une configuration d'inspection TLS	TLSInspectionConfiguration*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par AWS Network Firewall

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
ContainerAssociation	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :container-association/$ {Name}	était : ResourceTag /$ {} TagKey
Pare-feu	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :firewall/$ {Name}	était : ResourceTag /$ {} TagKey
FirewallPolicy	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :firewall-policy/$ {Name}	était : ResourceTag /$ {} TagKey
Proxy	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :proxy/$ {Name}	était : ResourceTag /$ {} TagKey
ProxyConfiguration	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :proxy-configuration/$ {Name}	était : ResourceTag /$ {} TagKey
ProxyRuleGroup	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :proxy-rule-group/$ {Name}	était : ResourceTag /$ {} TagKey
StatefulRuleGroup	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :stateful-rulegroup/$ {Name}	était : ResourceTag /$ {} TagKey
StatelessRuleGroup	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :stateless-rulegroup/$ {Name}	était : ResourceTag /$ {} TagKey
TLSInspectionConfiguration	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :tls-configuration/$ {Name}	était : ResourceTag /$ {} TagKey
VpcEndpointAssociation	arn : $ {Partition} :network-firewall : $ {Region} :$ {Account} :vpc-endpoint-association/$ {Name}	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Network Firewall

AWS Network Firewall définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de l'ensemble de valeurs autorisées pour chacune des étiquettes.	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la valeur de balise associée à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de identifications obligatoires dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS MWAA sans serveur (airflow sans serveur)

AWS Gestionnaire de réseau (gestionnaire de réseau)