Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Network Firewall

AWS Network Firewall (awalan layanan:network-firewall) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Network Firewall
Tindakan yang didefinisikan oleh AWS Network Firewall
Jenis sumber daya didefinisikan oleh AWS Network Firewall
Kunci kondisi untuk AWS Network Firewall

Operasi API didefinisikan oleh AWS Network Firewall

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AcceptNetworkFirewallTransitGatewayAttachment	firewall jaringan: AcceptNetworkFirewallTransitGatewayAttachment	Tulis
AssociateAvailabilityZones	firewall jaringan: AssociateAvailabilityZones	Tulis
AssociateFirewallPolicy	firewall jaringan: AssociateFirewallPolicy	Tulis
AssociateSubnets	firewall jaringan: AssociateSubnets	Tulis
AttachRuleGroupsToProxyConfiguration	firewall jaringan: AttachRuleGroupsToProxyConfiguration	Tulis
CreateContainerAssociation	firewall jaringan: CreateContainerAssociation	Tulis
CreateContainerAssociation	firewall jaringan: TagResource	Menandai, Menulis
CreateFirewall	firewall jaringan: AssociateFirewallPolicy	Tulis
	firewall jaringan: CreateFirewall	Tulis
	firewall jaringan: TagResource	Menandai, Menulis
CreateFirewallPolicy	firewall jaringan: CreateFirewallPolicy	Tulis
	firewall jaringan: ListRuleGroups	Daftar
	firewall jaringan: ListTLSInspectionConfigurations	Daftar
	firewall jaringan: TagResource	Menandai, Menulis
CreateProxy	firewall jaringan: CreateProxy	Tulis
CreateProxy	firewall jaringan: TagResource	Menandai, Menulis
CreateProxyConfiguration	firewall jaringan: AttachRuleGroupsToProxyConfiguration	Tulis
	firewall jaringan: CreateProxyConfiguration	Tulis
	firewall jaringan: TagResource	Menandai, Menulis
CreateProxyRuleGroup	firewall jaringan: CreateProxyRuleGroup	Tulis
CreateProxyRuleGroup	firewall jaringan: TagResource	Menandai, Menulis
CreateProxyRules	firewall jaringan: CreateProxyRules	Tulis
CreateRuleGroup	firewall jaringan: CreateRuleGroup	Tulis
CreateRuleGroup	firewall jaringan: TagResource	Menandai, Menulis
CreateTLSInspectionConfiguration	firewall jaringan: CreateTLSInspectionConfiguration	Tulis
CreateTLSInspectionConfiguration	firewall jaringan: TagResource	Menandai, Menulis
CreateVpcEndpointAssociation	firewall jaringan: CreateVpcEndpointAssociation	Tulis
	firewall jaringan: ListFirewalls	Daftar
	firewall jaringan: TagResource	Menandai, Menulis
DeleteContainerAssociation	firewall jaringan: DeleteContainerAssociation	Tulis
DeleteFirewall	firewall jaringan: DeleteFirewall	Tulis
DeleteFirewallPolicy	firewall jaringan: DeleteFirewallPolicy	Tulis
DeleteNetworkFirewallTransitGatewayAttachment	firewall jaringan: DeleteNetworkFirewallTransitGatewayAttachment	Tulis
DeleteProxy	firewall jaringan: DeleteProxy	Tulis
DeleteProxyConfiguration	firewall jaringan: DeleteProxyConfiguration	Tulis
DeleteProxyRuleGroup	firewall jaringan: DeleteProxyRuleGroup	Tulis
DeleteProxyRules	firewall jaringan: DeleteProxyRules	Tulis
DeleteResourcePolicy	firewall jaringan: DeleteResourcePolicy	Tulis
DeleteRuleGroup	firewall jaringan: DeleteRuleGroup	Tulis
DeleteTLSInspectionConfiguration	firewall jaringan: DeleteTLSInspectionConfiguration	Tulis
DeleteVpcEndpointAssociation	firewall jaringan: DeleteVpcEndpointAssociation	Tulis
DescribeContainerAssociation	firewall jaringan: DescribeContainerAssociation	Baca
DescribeFirewall	firewall jaringan: DescribeFirewall	Baca
DescribeFirewallMetadata	firewall jaringan: DescribeFirewallMetadata	Baca
DescribeFirewallPolicy	firewall jaringan: DescribeFirewallPolicy	Baca
DescribeFlowOperation	firewall jaringan: DescribeFlowOperation	Baca
DescribeLoggingConfiguration	firewall jaringan: DescribeLoggingConfiguration	Baca
DescribeProxy	firewall jaringan: DescribeProxy	Baca
DescribeProxyConfiguration	firewall jaringan: DescribeProxyConfiguration	Baca
DescribeProxyRule	firewall jaringan: DescribeProxyRule	Baca
DescribeProxyRuleGroup	firewall jaringan: DescribeProxyRuleGroup	Baca
DescribeResourcePolicy	firewall jaringan: DescribeResourcePolicy	Baca
DescribeRuleGroup	firewall jaringan: DescribeRuleGroup	Baca
DescribeRuleGroupMetadata	firewall jaringan: DescribeRuleGroupMetadata	Baca
DescribeRuleGroupSummary	firewall jaringan: DescribeRuleGroupSummary	Baca
DescribeTLSInspectionConfiguration	firewall jaringan: DescribeTLSInspectionConfiguration	Baca
DescribeVpcEndpointAssociation	firewall jaringan: DescribeVpcEndpointAssociation	Baca
DetachRuleGroupsFromProxyConfiguration	firewall jaringan: DetachRuleGroupsFromProxyConfiguration	Tulis
DisassociateAvailabilityZones	firewall jaringan: DisassociateAvailabilityZones	Tulis
DisassociateSubnets	firewall jaringan: DisassociateSubnets	Tulis
GetAnalysisReportResults	firewall jaringan: GetAnalysisReportResults	Baca
ListAnalysisReports	firewall jaringan: ListAnalysisReports	Daftar
ListContainerAssociations	firewall jaringan: ListContainerAssociations	Daftar
ListFirewallPolicies	firewall jaringan: ListFirewallPolicies	Daftar
ListFirewalls	firewall jaringan: ListFirewalls	Daftar
ListFlowOperationResults	firewall jaringan: ListFlowOperationResults	Baca
ListFlowOperations	firewall jaringan: ListFlowOperations	Daftar
ListProxies	firewall jaringan: ListProxies	Daftar
ListProxyConfigurations	firewall jaringan: ListProxyConfigurations	Daftar
ListProxyRuleGroups	firewall jaringan: ListProxyRuleGroups	Daftar
ListRuleGroups	firewall jaringan: ListRuleGroups	Daftar
ListTLSInspectionConfigurations	firewall jaringan: ListTLSInspectionConfigurations	Daftar
ListTagsForResource	firewall jaringan: ListTagsForResource	Daftar
ListVpcEndpointAssociations	firewall jaringan: ListVpcEndpointAssociations	Daftar
PutResourcePolicy	firewall jaringan: PutResourcePolicy	Tulis
RejectNetworkFirewallTransitGatewayAttachment	firewall jaringan: RejectNetworkFirewallTransitGatewayAttachment	Tulis
StartAnalysisReport	firewall jaringan: StartAnalysisReport	Tulis
StartFlowCapture	firewall jaringan: StartFlowCapture	Tulis
StartFlowFlush	firewall jaringan: StartFlowFlush	Tulis
TagResource	firewall jaringan: TagResource	Menandai, Menulis
UntagResource	firewall jaringan: UntagResource	Menandai, Menulis
UpdateAvailabilityZoneChangeProtection	firewall jaringan: UpdateAvailabilityZoneChangeProtection	Tulis
UpdateContainerAssociation	firewall jaringan: UpdateContainerAssociation	Tulis
UpdateFirewallAnalysisSettings	firewall jaringan: UpdateFirewallAnalysisSettings	Tulis
UpdateFirewallDeleteProtection	firewall jaringan: UpdateFirewallDeleteProtection	Tulis
UpdateFirewallDescription	firewall jaringan: UpdateFirewallDescription	Tulis
UpdateFirewallEncryptionConfiguration	firewall jaringan: UpdateFirewallEncryptionConfiguration	Tulis
UpdateFirewallPolicy	firewall jaringan: ListRuleGroups	Daftar
	firewall jaringan: ListTLSInspectionConfigurations	Daftar
	firewall jaringan: UpdateFirewallPolicy	Tulis
UpdateFirewallPolicyChangeProtection	firewall jaringan: UpdateFirewallPolicyChangeProtection	Tulis
UpdateLoggingConfiguration	firewall jaringan: UpdateLoggingConfiguration	Tulis
UpdateProxy	firewall jaringan: UpdateProxy	Tulis
UpdateProxyConfiguration	firewall jaringan: UpdateProxyConfiguration	Tulis
UpdateProxyRule	firewall jaringan: UpdateProxyRule	Tulis
UpdateProxyRuleGroupPriorities	firewall jaringan: UpdateProxyRuleGroupPriorities	Tulis
UpdateProxyRulePriorities	firewall jaringan: UpdateProxyRulePriorities	Tulis
UpdateRuleGroup	firewall jaringan: UpdateRuleGroup	Tulis
UpdateSubnetChangeProtection	firewall jaringan: UpdateSubnetChangeProtection	Tulis
UpdateTLSInspectionConfiguration	firewall jaringan: UpdateTLSInspectionConfiguration	Tulis

Tindakan yang didefinisikan oleh AWS Network Firewall

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptNetworkFirewallTransitGatewayAttachment	Memberikan izin untuk menerima lampiran Network Firewall yang tertunda di gateway transit	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateAvailabilityZones	Memberikan izin untuk mengaitkan zona ketersediaan ke firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateFirewallPolicy	Memberikan izin untuk membuat hubungan antara kebijakan firewall dan firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
AssociateFirewallPolicy		FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
AssociateSubnets	Memberikan izin untuk mengaitkan subnet VPC ke firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
AttachRuleGroupsToProxyConfiguration	Memberikan izin untuk melampirkan grup aturan proxy ke konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
CreateContainerAssociation	Memberikan izin untuk membuat asosiasi kontainer AWS Network Firewall	ContainerAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFirewall	Memberikan izin untuk membuat firewall AWS Network Firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFirewall	Memberikan izin untuk membuat firewall AWS Network Firewall	FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateFirewallPolicy	Memberikan izin untuk membuat kebijakan firewall AWS Network Firewall	FirewallPolicy*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
CreateProxy	Memberikan izin untuk membuat proxy AWS Network Firewall	Proksi*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProxy	Memberikan izin untuk membuat proxy AWS Network Firewall	ProxyConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProxyConfiguration	Memberikan izin untuk membuat konfigurasi proxy AWS Network Firewall	ProxyConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProxyConfiguration		ProxyRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProxyRuleGroup	Memberikan izin untuk membuat grup aturan proxy AWS Network Firewall	ProxyRuleGroup*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateProxyRules	Memberikan izin untuk menambahkan aturan proxy ke grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
CreateRuleGroup	Memberikan izin untuk membuat grup aturan AWS Network Firewall	StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateRuleGroup		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateTLSInspectionConfiguration	Memberikan izin untuk membuat konfigurasi inspeksi tls AWS Network Firewall	TLSInspectionConfiguration*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateVpcEndpointAssociation	Memberikan izin untuk membuat asosiasi titik akhir vpc AWS Network Firewall	Firewall*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateVpcEndpointAssociation		VpcEndpointAssociation*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteContainerAssociation	Memberikan izin untuk menghapus asosiasi kontainer AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFirewall	Memberikan izin untuk menghapus firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteFirewallPolicy	Memberikan izin untuk menghapus kebijakan firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteNetworkFirewallTransitGatewayAttachment	Memberikan izin untuk menghapus lampiran Network Firewall pada gateway transit	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteProxy	Memberikan izin untuk menghapus proxy	Proksi*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteProxyConfiguration	Memberikan izin untuk menghapus konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteProxyRuleGroup	Memberikan izin untuk menghapus grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteProxyRules	Memberikan izin untuk menghapus aturan proxy dari grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteResourcePolicy	Memberikan izin untuk menghapus kebijakan sumber daya untuk kebijakan firewall atau grup aturan atau firewall	Firewall	aws: ResourceTag /$ {} TagKey	Tulis
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
DeleteRuleGroup	Memberikan izin untuk menghapus grup aturan	StatefulRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteRuleGroup	Memberikan izin untuk menghapus grup aturan	StatelessRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTLSInspectionConfiguration	Memberikan izin untuk menghapus konfigurasi inspeksi tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteVpcEndpointAssociation	Memberikan izin untuk menghapus asosiasi titik akhir vpc	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Tulis
DescribeContainerAssociation	Memberikan izin untuk mengambil objek data yang mendefinisikan asosiasi kontainer	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Baca
DescribeFirewall	Memberikan izin untuk mengambil objek data yang mendefinisikan firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
DescribeFirewallMetadata	Memberikan izin untuk mengambil informasi tingkat tinggi tentang firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
DescribeFirewallPolicy	Memberikan izin untuk mengambil objek data yang menentukan kebijakan firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Baca
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
DescribeFlowOperation	Memberikan izin untuk menggambarkan operasi aliran yang dilakukan pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
DescribeLoggingConfiguration	Memberikan izin untuk mendeskripsikan konfigurasi logging firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProxy	Memberikan izin untuk mengambil objek data yang mendefinisikan proxy	Proksi*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProxyConfiguration	Memberikan izin untuk mengambil objek data yang menentukan konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProxyRule	Memberikan izin untuk mengambil objek data yang mendefinisikan aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Baca
DescribeProxyRuleGroup	Memberikan izin untuk mengambil objek data yang mendefinisikan grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Baca
DescribeResourcePolicy	Memberikan izin untuk menjelaskan kebijakan sumber daya untuk kebijakan firewall atau grup aturan atau firewall	Firewall	aws: ResourceTag /$ {} TagKey	Baca
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
DescribeRuleGroup	Memberikan izin untuk mengambil objek data yang mendefinisikan grup aturan	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeRuleGroup		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeRuleGroupMetadata	Memberikan izin untuk mengambil informasi tingkat tinggi tentang kelompok aturan	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeRuleGroupMetadata		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeRuleGroupSummary	Memberikan izin untuk mengambil informasi ringkasan tentang grup aturan	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeRuleGroupSummary		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Baca
DescribeTLSInspectionConfiguration	Memberikan izin untuk mengambil objek data yang menentukan konfigurasi inspeksi tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Baca
DescribeVpcEndpointAssociation	Memberikan izin untuk mengambil objek data yang menentukan asosiasi titik akhir vpc	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Baca
DetachRuleGroupsFromProxyConfiguration	Memberikan izin untuk melepaskan grup aturan proxy dari konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateAvailabilityZones	Memberikan izin untuk memisahkan zona ketersediaan ke firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateSubnets	Memberikan izin untuk memisahkan subnet VPC dari firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
GetAnalysisReportResults	Memberikan izin untuk mengambil hasil laporan analisis firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
ListAnalysisReports	Memberikan izin untuk membuat daftar laporan analisis firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Daftar
ListContainerAssociations	Memberikan izin untuk mengambil metadata untuk asosiasi kontainer			Daftar
ListFirewallPolicies	Memberikan izin untuk mengambil metadata untuk kebijakan firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Daftar
ListFirewalls	Memberikan izin untuk mengambil metadata untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Daftar
ListFlowOperationResults	Memberikan izin untuk membuat daftar hasil dari operasi aliran yang dilakukan pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Baca
ListFlowOperations	Memberikan izin untuk membuat daftar operasi aliran yang dilakukan pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Daftar
ListProxies	Memberikan izin untuk mengambil metadata untuk proxy	Proksi*	aws: ResourceTag /$ {} TagKey	Daftar
ListProxyConfigurations	Memberikan izin untuk mengambil metadata untuk konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Daftar
ListProxyRuleGroups	Memberikan izin untuk mengambil metadata untuk grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Daftar
ListRuleGroups	Memberikan izin untuk mengambil metadata untuk grup aturan			Daftar
ListTLSInspectionConfigurations	Memberikan izin untuk mengambil metadata untuk konfigurasi inspeksi tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Daftar
ListTagsForResource	Memberikan izin untuk mengambil tag untuk sumber daya	ContainerAssociation	aws: ResourceTag /$ {} TagKey	Daftar
		Firewall*	aws: ResourceTag /$ {} TagKey
		FirewallPolicy*	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
		VpcEndpointAssociation	aws: ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Memberikan izin untuk mengambil metadata untuk asosiasi titik akhir vpc	VpcEndpointAssociation*	aws: ResourceTag /$ {} TagKey	Daftar
PutResourcePolicy	Memberikan izin untuk menempatkan kebijakan sumber daya untuk kebijakan firewall atau grup aturan atau firewall	Firewall	aws: ResourceTag /$ {} TagKey	Tulis
		FirewallPolicy	aws: ResourceTag /$ {} TagKey
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Memberikan izin untuk menolak lampiran Network Firewall yang tertunda di gateway transit	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
StartAnalysisReport	Memberikan izin untuk memulai laporan analisis pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
StartFlowCapture	Memberikan izin untuk memulai operasi penangkapan pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
StartFlowFlush	Memberikan izin untuk memulai operasi flush pada firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk melampirkan tag ke sumber daya	ContainerAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		Firewall	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		FirewallPolicy	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Proksi	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProxyConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProxyRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		StatefulRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		StatelessRuleGroup	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		TLSInspectionConfiguration	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		VpcEndpointAssociation	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	ContainerAssociation	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		Firewall	aws: ResourceTag /$ {} TagKey aws: TagKeys
		FirewallPolicy	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Proksi	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProxyConfiguration	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ProxyRuleGroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey aws: TagKeys
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey aws: TagKeys
		VpcEndpointAssociation	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAvailabilityZoneChangeProtection	Memberikan izin untuk menambah atau menghapus perlindungan perubahan zona ketersediaan untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateContainerAssociation	Memberikan izin untuk memperbarui asosiasi kontainer AWS Network Firewall	ContainerAssociation*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFirewallAnalysisSettings	Memberikan izin untuk memodifikasi pengaturan analisis firewall firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFirewallDeleteProtection	Memberikan izin untuk menambah atau menghapus proteksi penghapusan untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFirewallDescription	Memberikan izin untuk memodifikasi deskripsi untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFirewallEncryptionConfiguration	Memberikan izin untuk memodifikasi konfigurasi enkripsi firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateFirewallPolicy	Memberikan izin untuk memodifikasi kebijakan firewall	FirewallPolicy*	aws: ResourceTag /$ {} TagKey	Tulis
		StatefulRuleGroup	aws: ResourceTag /$ {} TagKey
		StatelessRuleGroup	aws: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	aws: ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Memberikan izin untuk menambah atau menghapus perlindungan perubahan kebijakan firewall untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateLoggingConfiguration	Memberikan izin untuk memodifikasi konfigurasi logging firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProxy	Memberikan izin untuk memodifikasi proxy	Proksi*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProxyConfiguration	Memberikan izin untuk memodifikasi konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProxyRule	Memberikan izin untuk memperbarui aturan proxy yang ada pada grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProxyRuleGroupPriorities	Memberikan izin untuk mengubah prioritas grup aturan pada konfigurasi proxy	ProxyConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateProxyRulePriorities	Memberikan izin untuk memperbarui prioritas aturan proxy dalam grup aturan proxy	ProxyRuleGroup*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRuleGroup	Memberikan izin untuk memodifikasi grup aturan	StatefulRuleGroup	aws: ResourceTag /$ {} TagKey	Tulis
UpdateRuleGroup	Memberikan izin untuk memodifikasi grup aturan	StatelessRuleGroup	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSubnetChangeProtection	Memberikan izin untuk menambah atau menghapus perlindungan perubahan subnet untuk firewall	Firewall*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateTLSInspectionConfiguration	Memberikan izin untuk memodifikasi konfigurasi inspeksi tls	TLSInspectionConfiguration*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya didefinisikan oleh AWS Network Firewall

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
ContainerAssociation	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :kontainer-asosiasi/$ {Nama}	aws: ResourceTag /$ {} TagKey
Firewall	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :firewall/$ {Nama}	aws: ResourceTag /$ {} TagKey
FirewallPolicy	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :firewall-policy/$ {Nama}	aws: ResourceTag /$ {} TagKey
Proksi	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :proxy/$ {Nama}	aws: ResourceTag /$ {} TagKey
ProxyConfiguration	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :proxy-configuration/$ {Name}	aws: ResourceTag /$ {} TagKey
ProxyRuleGroup	arn: $ {Partition} :network-firewall: $ {Wilayah} :$ {Akun} :proxy-rule-group/$ {Nama}	aws: ResourceTag /$ {} TagKey
StatefulRuleGroup	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :stateful-rulegroup/$ {Nama}	aws: ResourceTag /$ {} TagKey
StatelessRuleGroup	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :stateless-rulegroup/$ {Nama}	aws: ResourceTag /$ {} TagKey
TLSInspectionConfiguration	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :tls-configuration/$ {Name}	aws: ResourceTag /$ {} TagKey
VpcEndpointAssociation	arn: $ {Partition} :firewall jaringan: $ {Wilayah} :$ {Akun} :vpc-endpoint-association/$ {Nama}	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Network Firewall

AWS Network Firewall mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses oleh pada set nilai yang diizinkan untuk masing-masing tag	String
aws: ResourceTag /$ {} TagKey	Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya	String
aws: TagKeys	Memfilter akses dengan adanya tag wajib dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS MWAA Tanpa Server (tanpa server aliran udara)

AWS Manajer Jaringan (manajer jaringan)