

**Présentation d'une nouvelle expérience de console pour AWS WAF**

Vous pouvez désormais utiliser l'expérience mise à jour pour accéder aux AWS WAF fonctionnalités n'importe où dans la console. Pour plus de détails, consultez la section [Utilisation de la console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Regroupement de vos ressources dans Firewall Manager
<a name="fms-resource-sets"></a>

Cette section décrit ce qu'est un ensemble de ressources et répertorie les considérations relatives à l'utilisation des ensembles de ressources.

Un *ensemble de AWS Firewall Manager ressources* est un ensemble de ressources, telles que des pare-feux, que vous pouvez regrouper et gérer dans le cadre d'une politique Firewall Manager. Les ensembles de ressources permettent aux membres de votre organisation d'avoir un contrôle précis sur les ressources à gérer dans le cadre d'une politique. Pour utiliser des ensembles de ressources, créez un ensemble de ressources dans la console ou à l'aide de l'[PutResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html)API, puis ajoutez-le à votre politique Firewall Manager.

Vous pouvez créer et gérer des ensembles de ressources pour les types de ressources et de politiques de sécurité suivants :


| Type de ressource | Type de politique de sécurité Firewall Manager | 
| --- | --- | 
| AWS Network Firewall - pare-feux | Politique de Network Firewall : utilisez des ensembles de ressources pour importer des pare-feux existants depuis Network Firewall. Pour plus d'informations sur l'utilisation des ensembles de ressources dans une politique Network Firewall, consultez l'étape Importation de pare-feux existants de la [Création d'une AWS Firewall Manager politique pour AWS Network Firewall](create-policy.md#creating-firewall-manager-policy-for-network-firewall) procédure. | 

Les sections suivantes décrivent les exigences relatives à la création et à la suppression d'ensembles de ressources.

**Topics**
+ [Considérations relatives à l'utilisation d'ensembles de ressources dans Firewall Manager](#fms-resource-sets-considerations)
+ [Création d'ensembles de ressources dans Firewall Manager](fms-creating-resource-set.md)
+ [Supprimer un ensemble de ressources dans Firewall Manager](fms-deleting-resource-set.md)

## Considérations relatives à l'utilisation d'ensembles de ressources dans Firewall Manager
<a name="fms-resource-sets-considerations"></a>

Tenez compte des considérations suivantes lorsque vous travaillez avec des ensembles de ressources.

**Références à des ressources inexistantes**  
Lorsque vous ajoutez une ressource à un ensemble de ressources, vous créez une référence à la ressource à l'aide d'un Amazon Resource Name (ARN). Firewall Manager vérifie que le format Amazon Resource Name (ARN) est correct, mais Firewall Manager ne vérifie pas l'existence de la ressource référencée. Si la ressource n'existe pas encore passe la validation ARN, Firewall Manager inclut la référence de ressource dans le jeu de ressources. Si une nouvelle ressource avec le même ARN est créée ultérieurement, Firewall Manager applique à la nouvelle ressource des groupes de règles issus de la politique associée à l'ensemble de ressources.

**Ressources supprimées**  
Lorsqu'une ressource d'un ensemble de ressources est supprimée, la référence à la ressource reste dans le jeu de ressources jusqu'à ce qu'elle soit supprimée par l'administrateur de Firewall Manager.

**Ressources détenues par un compte membre qui quitte l' AWS Organizations organisation**  
Si un compte membre quitte l'organisation, toutes les références aux ressources détenues par ce compte membre resteront dans l'ensemble de ressources mais ne seront plus gérées par les politiques auxquelles l'ensemble de ressources est associé.

**Association à plusieurs politiques**  
Un ensemble de ressources peut être associé à plusieurs politiques, mais tous les types de politiques ne prennent pas en charge plusieurs politiques gérant la même ressource. Consultez la documentation de votre type de politique spécifique pour obtenir des informations sur les scénarios non pris en charge.

# Création d'ensembles de ressources dans Firewall Manager
<a name="fms-creating-resource-set"></a>

**Pour créer un ensemble de ressources (console)**

1. Connectez-vous à l' AWS Management Console aide de votre compte administrateur Firewall Manager, puis ouvrez la console Firewall Manager à l'adresse[https://console.aws.amazon.com/wafv2/fmsv2](https://console.aws.amazon.com/wafv2/fmsv2). Pour plus d'informations sur la configuration d'un compte administrateur Firewall Manager, consultez [AWS Firewall Manager prérequis](fms-prereq.md).
**Note**  
Pour plus d'informations sur la configuration d'un compte administrateur Firewall Manager, consultez [AWS Firewall Manager prérequis](fms-prereq.md).

1. Dans le volet de navigation, sélectionnez **Resource sets**.

1. Choisissez **Créer un ensemble de ressources**.

1. Pour **Nom du jeu de ressources**, entrez un nom descriptif.

1. (Facultatif) entrez une **description** pour l'ensemble de ressources.

1. Choisissez **Suivant**.

1. Pour **Choisir les ressources**, sélectionnez un **ID de AWS compte**, puis sélectionnez **Choisir les ressources** pour ajouter les ressources détenues et gérées par ce compte à l'ensemble de ressources. Après avoir sélectionné les ressources, sélectionnez **Ajouter** pour ajouter les ressources à l'ensemble de ressources.

1. Choisissez **Suivant**.

1. Pour les **balises d'ensemble de ressources**, ajoutez les balises d'identification que vous souhaitez pour l'ensemble de ressources. Pour plus d'informations sur les balises, consultez [Utilisation de Tag Editor](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html).

1. Choisissez **Suivant**.

1. Passez en revue le nouvel ensemble de ressources. Pour apporter des modifications, choisissez **Modifier** dans la zone que vous souhaitez modifier. Cela vous ramène à l'étape correspondante de l'assistant de création. Lorsque vous êtes satisfait de l'ensemble de ressources, choisissez **Créer un ensemble de ressources**.

# Supprimer un ensemble de ressources dans Firewall Manager
<a name="fms-deleting-resource-set"></a>

Avant de pouvoir supprimer un ensemble de ressources, celui-ci doit être dissocié de toutes les politiques utilisant le jeu de ressources. Vous pouvez dissocier les groupes de ressources sur la page détaillée de la politique à l'aide de la console ou de l'[PutPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html)API.

**Pour supprimer un ensemble de ressources (console)**

1. Dans le volet de navigation, sélectionnez **Resource sets**.

1. Choisissez l'option située à côté de l'ensemble de ressources que vous souhaitez supprimer. 

1. Sélectionnez **Supprimer**.