Ti presentiamo una nuova esperienza di console per AWS WAF
Ora puoi utilizzare l'esperienza aggiornata per accedere alle AWS WAF funzionalità da qualsiasi punto della console. Per ulteriori dettagli, consulta Utilizzo dell'esperienza console aggiornata.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS politiche gestite per AWS WAF
Questa sezione spiega come utilizzare le politiche AWS gestite per AWS WAF.
Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.
Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.
Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.
Per ulteriori informazioni, consultare Policy gestite da AWSnella Guida per l'utente di IAM.
AWS politica gestita: AWSWAFRead OnlyAccess
Questa politica concede autorizzazioni di sola lettura che consentono agli utenti di accedere a AWS WAF risorse e risorse per servizi integrati, come Amazon, Amazon API CloudFront Gateway, Application Load Balancer, AWS AppSync Amazon Cognito e Verified Access. AWS App Runner AWS Amplify AWS Puoi collegare questa policy alle tue identità IAM. AWS WAF associa inoltre questa policy a un ruolo di servizio che consente di AWS WAF eseguire azioni per tuo conto.
Per i dettagli su questa politica, consulta AWSWAFReadOnlyAccess
AWS politica gestita: AWSWAFFull accesso
Questa politica garantisce l'accesso completo a AWS WAF risorse e risorse per servizi integrati, come Amazon, Amazon CloudFront API Gateway, Application Load Balancer AWS AppSync, Amazon Cognito e AWS App Runner Verified Access. AWS Amplify AWS Puoi collegare questa policy alle tue identità IAM. AWS WAF associa inoltre questa policy a un ruolo di servizio che consente di AWS WAF eseguire azioni per tuo conto.
Per i dettagli su questa politica, consulta AWSWAFFullAccess
AWS politica gestita: AWSWAFConsole ReadOnlyAccess
Questa politica concede autorizzazioni di sola lettura alla AWS WAF console, che include risorse per AWS WAF e per servizi integrati, come Amazon, Amazon API CloudFront Gateway, Application Load Balancer, AWS AppSync Amazon Cognito e Verified Access. AWS App Runner AWS Amplify AWS Puoi collegare questa policy alle tue identità IAM.
Per i dettagli su questa politica, consulta AWSWAFConsoleReadOnlyAccess
AWS politica gestita: AWSWAFConsole FullAccess
Questa politica garantisce l'accesso completo alla AWS WAF console, che include risorse per AWS WAF e per servizi integrati, come Amazon, Amazon API Gateway CloudFront, Application Load Balancer AWS AppSync, Amazon Cognito e Verified AWS App Runner Access. AWS Amplify AWS Puoi collegare questa policy alle tue identità IAM. AWS WAF associa inoltre questa policy a un ruolo di servizio che consente di AWS WAF eseguire azioni per tuo conto.
Per i dettagli su questa politica, consulta AWSWAFConsoleFullAccess
AWS politica gestita: WAFV2 LoggingServiceRolePolicy
Questa politica consente di AWS WAF scrivere log su Amazon Data Firehose. Questa politica viene utilizzata solo se abiliti l'accesso. AWS WAF Questa policy è attribuita al ruolo collegato ai servizi AWSServiceRoleForWAFV2Logging
Per i dettagli su questa politica, consulta WAFV2LoggingServiceRolePolicy
AWS WAF aggiornamenti alle politiche AWS gestite
Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite AWS WAF da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei AWS WAF documenti all'indirizzo. Cronologia dei documenti
| Policy | Descrizione della modifica | Data |
|---|---|---|
Questa politica consente di AWS WAF gestire AWS le risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Sono necessarie le autorizzazioni AssociateWeb ACL, DisassociateWeb ACL, GetWeb ACLFor Resource e ListResourcesForWeb ACL aggiunte. AWS Amplify |
05-05-2025 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Per i dettagli su questa politica, consulta AWSWAFReadOnlyAccess |
Autorizzazioni aggiunte per cui sono richiesti GetWeb ACLFor Resource e ListResourcesForWeb ACL. AWS Amplify |
2025-05-05 |
|
Questa policy consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleReadOnlyAccess |
Sono state aggiunte le seguenti autorizzazioni: Amplify
CloudFront
|
2025-05-05 |
|
Questa policy consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Sono state aggiunte le seguenti autorizzazioni: Amplify
CloudFront
|
2025-05-05 |
Questa politica consente di AWS WAF scrivere log su Amazon Data Firehose. Viene utilizzata solo se abiliti la registrazione. Dettagli nella console IAM: WAFV2LoggingServiceRolePolicy |
È stata aggiunta una dichiarazione IDs (Sids) alle impostazioni delle autorizzazioni nel ruolo collegato al servizio a cui è associata questa policy. |
2024-06-03 |
Questo ruolo collegato al servizio fornisce politiche di autorizzazione che consentono di AWS WAF scrivere log su Amazon Data Firehose. Dettagli nella console IAM: registrazione. AWSService RoleFor WAFV2 |
Aggiunta una dichiarazione IDs (Sids) alle impostazioni delle autorizzazioni. |
2024-06-03 |
|
AWS WAF aggiunte al tracciamento delle modifiche |
AWS WAF ha iniziato a tenere traccia delle modifiche relative alla policy gestita |
2024-06-03 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Autorizzazioni estese per aggiungere istanze AWS Verified Access ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2023-06-17 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFReadOnlyAccess |
Autorizzazioni estese per aggiungere istanze AWS Verified Access ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2023-06-17 |
|
Questa policy consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Autorizzazioni estese per aggiungere istanze AWS Verified Access ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2023-06-17 |
|
Questa policy consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleReadOnlyAccess |
Autorizzazioni estese per aggiungere istanze AWS Verified Access ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2023-06-17 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Autorizzazioni estese per correggere le impostazioni di accesso ai AWS App Runner servizi. |
2023-06-06 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFReadOnlyAccess |
Autorizzazioni estese per correggere le impostazioni di accesso ai AWS App Runner servizi. |
2023-06-06 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Autorizzazioni estese per correggere le impostazioni di accesso ai AWS App Runner servizi. |
2023-06-06 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleReadOnlyAccess |
Autorizzazioni estese per correggere le impostazioni di accesso ai AWS App Runner servizi. |
2023-06-06 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Autorizzazioni estese per aggiungere AWS App Runner servizi ai tipi di risorse con AWS WAF cui puoi proteggerti. |
2023-03-30 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFReadOnlyAccess |
Autorizzazioni estese per aggiungere AWS App Runner servizi ai tipi di risorse con AWS WAF cui puoi proteggerti. |
2023-03-30 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Autorizzazioni estese per aggiungere AWS App Runner servizi ai tipi di risorse con AWS WAF cui puoi proteggerti. |
2023-03-30 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleReadOnlyAccess |
Autorizzazioni estese per aggiungere AWS App Runner servizi ai tipi di risorse con AWS WAF cui puoi proteggerti. |
2023-03-30 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Autorizzazioni estese per aggiungere pool di utenti Amazon Cognito ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2022-08-25 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFReadOnlyAccess |
Autorizzazioni estese per aggiungere pool di utenti Amazon Cognito ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2022-08-25 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Autorizzazioni estese per aggiungere pool di utenti Amazon Cognito ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2022-08-25 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleReadOnlyAccess |
Autorizzazioni estese per aggiungere pool di utenti Amazon Cognito ai tipi di risorse con cui puoi proteggerti. AWS WAF |
2022-08-25 |
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Sono state corrette le impostazioni delle autorizzazioni per la consegna dei log per Amazon Simple Storage Service (Amazon S3) e Amazon Logs. CloudWatch Questa modifica risolve gli errori di accesso negato che si verificavano durante la configurazione della registrazione. Per informazioni sulla registrazione del Protection Pack o del traffico Web ACL, consulta. Pacchetto di AWS WAF protezione per la registrazione del traffico ACL Web |
2022-01-11 |
|
Questa politica consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Sono state corrette le impostazioni delle autorizzazioni per la consegna dei log per Amazon Simple Storage Service (Amazon S3) e Amazon Logs. CloudWatch Questa modifica risolve gli errori di accesso che si verificavano durante la configurazione della registrazione. Per informazioni sulla registrazione del Protection Pack o del traffico Web ACL, consulta. Pacchetto di AWS WAF protezione per la registrazione del traffico ACL Web |
2022-01-11 |
|
Questa politica consente di gestire AWS le risorse AWS WAF per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFFullAccess |
Aggiunte nuove autorizzazioni per opzioni di registrazione estese. Questa modifica consente di AWS WAF accedere alle destinazioni di registrazione aggiuntive Amazon Simple Storage Service (Amazon S3) e Amazon Logs. CloudWatch Per informazioni sulla registrazione del pacchetto di protezione o del traffico Web ACL, consulta. Pacchetto di AWS WAF protezione per la registrazione del traffico ACL Web |
2021-11-15 |
|
Questa policy consente di AWS WAF gestire le risorse AWS della console e altre AWS risorse per conto dell'utente all'interno AWS WAF e all'interno di servizi integrati. Dettagli nella console IAM: AWSWAFConsoleFullAccess |
Aggiunte nuove autorizzazioni per opzioni di registrazione estese. Questa modifica consente di AWS WAF accedere alle destinazioni di registrazione aggiuntive Amazon Simple Storage Service (Amazon S3) e Amazon Logs. CloudWatch Per informazioni sulla registrazione del pacchetto di protezione o del traffico Web ACL, consulta. Pacchetto di AWS WAF protezione per la registrazione del traffico ACL Web |
2021-11-15 |
|
AWS WAF ha iniziato a tenere traccia delle modifiche |
AWS WAF ha iniziato a tenere traccia delle modifiche per le sue politiche AWS gestite. |
2021-3-01 |
