AWS Network Firewall のアクション、リソース、および条件キー

AWS Network Firewall (サービスプレフィックス: network-firewall) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

AWS Network Firewall で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	アクセスレベル
AcceptNetworkFirewallTransitGatewayAttachment	network-firewall:AcceptNetworkFirewallTransitGatewayAttachment	書き込み
AssociateAvailabilityZones	network-firewall:AssociateAvailabilityZones	書き込み
AssociateFirewallPolicy	network-firewall:AssociateFirewallPolicy	書き込み
AssociateSubnets	network-firewall:AssociateSubnets	書き込み
AttachRuleGroupsToProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	書き込み
CreateContainerAssociation	network-firewall:CreateContainerAssociation	書き込み
CreateContainerAssociation	network-firewall:TagResource	タグ付け、書き込み
CreateFirewall	network-firewall:AssociateFirewallPolicy	書き込み
	network-firewall:CreateFirewall	書き込み
	network-firewall:TagResource	タグ付け、書き込み
CreateFirewallPolicy	network-firewall:CreateFirewallPolicy	書き込み
	network-firewall:ListRuleGroups	リスト
	network-firewall:ListTLSInspectionConfigurations	リスト
	network-firewall:TagResource	タグ付け、書き込み
CreateProxy	network-firewall:CreateProxy	書き込み
CreateProxy	network-firewall:TagResource	タグ付け、書き込み
CreateProxyConfiguration	network-firewall:AttachRuleGroupsToProxyConfiguration	書き込み
	network-firewall:CreateProxyConfiguration	書き込み
	network-firewall:TagResource	タグ付け、書き込み
CreateProxyRuleGroup	network-firewall:CreateProxyRuleGroup	書き込み
CreateProxyRuleGroup	network-firewall:TagResource	タグ付け、書き込み
CreateProxyRules	network-firewall:CreateProxyRules	書き込み
CreateRuleGroup	network-firewall:CreateRuleGroup	書き込み
CreateRuleGroup	network-firewall:TagResource	タグ付け、書き込み
CreateTLSInspectionConfiguration	network-firewall:CreateTLSInspectionConfiguration	書き込み
CreateTLSInspectionConfiguration	network-firewall:TagResource	タグ付け、書き込み
CreateVpcEndpointAssociation	network-firewall:CreateVpcEndpointAssociation	書き込み
	network-firewall:ListFirewalls	リスト
	network-firewall:TagResource	タグ付け、書き込み
DeleteContainerAssociation	network-firewall:DeleteContainerAssociation	書き込み
DeleteFirewall	network-firewall:DeleteFirewall	書き込み
DeleteFirewallPolicy	network-firewall:DeleteFirewallPolicy	書き込み
DeleteNetworkFirewallTransitGatewayAttachment	network-firewall:DeleteNetworkFirewallTransitGatewayAttachment	書き込み
DeleteProxy	ネットワークファイアウォール:DeleteProxy	書き込み
DeleteProxyConfiguration	network-firewall:DeleteProxyConfiguration	書き込み
DeleteProxyRuleGroup	network-firewall:DeleteProxyRuleGroup	書き込み
DeleteProxyRules	network-firewall:DeleteProxyRules	書き込み
DeleteResourcePolicy	network-firewall:DeleteResourcePolicy	書き込み
DeleteRuleGroup	network-firewall:DeleteRuleGroup	書き込み
DeleteTLSInspectionConfiguration	network-firewall:DeleteTLSInspectionConfiguration	書き込み
DeleteVpcEndpointAssociation	network-firewall:DeleteVpcEndpointAssociation	書き込み
DescribeContainerAssociation	network-firewall:DescribeContainerAssociation	読み取り
DescribeFirewall	network-firewall:DescribeFirewall	読み取り
DescribeFirewallMetadata	network-firewall:DescribeFirewallMetadata	読み取り
DescribeFirewallPolicy	network-firewall:DescribeFirewallPolicy	読み取り
DescribeFlowOperation	network-firewall:DescribeFlowOperation	読み取り
DescribeLoggingConfiguration	network-firewall:DescribeLoggingConfiguration	読み取り
DescribeProxy	network-firewall:DescribeProxy	読み取り
DescribeProxyConfiguration	network-firewall:DescribeProxyConfiguration	読み取り
DescribeProxyRule	network-firewall:DescribeProxyRule	読み取り
DescribeProxyRuleGroup	network-firewall:DescribeProxyRuleGroup	読み取り
DescribeResourcePolicy	network-firewall:DescribeResourcePolicy	読み取り
DescribeRuleGroup	network-firewall:DescribeRuleGroup	読み取り
DescribeRuleGroupMetadata	network-firewall:DescribeRuleGroupMetadata	読み取り
DescribeRuleGroupSummary	network-firewall:DescribeRuleGroupSummary	読み取り
DescribeTLSInspectionConfiguration	network-firewall:DescribeTLSInspectionConfiguration	読み取り
DescribeVpcEndpointAssociation	network-firewall:DescribeVpcEndpointAssociation	読み取り
DetachRuleGroupsFromProxyConfiguration	network-firewall:DetachRuleGroupsFromProxyConfiguration	書き込み
DisassociateAvailabilityZones	network-firewall:DisassociateAvailabilityZones	書き込み
DisassociateSubnets	network-firewall:DisassociateSubnets	書き込み
GetAnalysisReportResults	network-firewall:GetAnalysisReportResults	読み取り
ListAnalysisReports	network-firewall:ListAnalysisReports	リスト
ListContainerAssociations	network-firewall:ListContainerAssociations	リスト
ListFirewallPolicies	network-firewall:ListFirewallPolicies	リスト
ListFirewalls	network-firewall:ListFirewalls	リスト
ListFlowOperationResults	network-firewall:ListFlowOperationResults	読み取り
ListFlowOperations	network-firewall:ListFlowOperations	リスト
ListProxies	network-firewall:ListProxies	リスト
ListProxyConfigurations	network-firewall:ListProxyConfigurations	リスト
ListProxyRuleGroups	network-firewall:ListProxyRuleGroups	リスト
ListRuleGroups	network-firewall:ListRuleGroups	リスト
ListTLSInspectionConfigurations	network-firewall:ListTLSInspectionConfigurations	リスト
ListTagsForResource	network-firewall:ListTagsForResource	リスト
ListVpcEndpointAssociations	network-firewall:ListVpcEndpointAssociations	リスト
PutResourcePolicy	network-firewall:PutResourcePolicy	書き込み
RejectNetworkFirewallTransitGatewayAttachment	network-firewall:RejectNetworkFirewallTransitGatewayAttachment	書き込み
StartAnalysisReport	network-firewall:StartAnalysisReport	書き込み
StartFlowCapture	network-firewall:StartFlowCapture	書き込み
StartFlowFlush	network-firewall:StartFlowFlush	書き込み
TagResource	network-firewall:TagResource	タグ付け、書き込み
UntagResource	network-firewall:UntagResource	タグ付け、書き込み
UpdateAvailabilityZoneChangeProtection	network-firewall:UpdateAvailabilityZoneChangeProtection	書き込み
UpdateContainerAssociation	network-firewall:UpdateContainerAssociation	書き込み
UpdateFirewallAnalysisSettings	network-firewall:UpdateFirewallAnalysisSettings	書き込み
UpdateFirewallDeleteProtection	network-firewall:UpdateFirewallDeleteProtection	書き込み
UpdateFirewallDescription	network-firewall:UpdateFirewallDescription	書き込み
UpdateFirewallEncryptionConfiguration	network-firewall:UpdateFirewallEncryptionConfiguration	書き込み
UpdateFirewallPolicy	network-firewall:ListRuleGroups	リスト
	network-firewall:ListTLSInspectionConfigurations	リスト
	network-firewall:UpdateFirewallPolicy	書き込み
UpdateFirewallPolicyChangeProtection	network-firewall:UpdateFirewallPolicyChangeProtection	書き込み
UpdateLoggingConfiguration	network-firewall:UpdateLoggingConfiguration	書き込み
UpdateProxy	network-firewall:UpdateProxy	書き込み
UpdateProxyConfiguration	network-firewall:UpdateProxyConfiguration	書き込み
UpdateProxyRule	network-firewall:UpdateProxyRule	書き込み
UpdateProxyRuleGroupPriorities	network-firewall:UpdateProxyRuleGroupPriorities	書き込み
UpdateProxyRulePriorities	network-firewall:UpdateProxyRulePriorities	書き込み
UpdateRuleGroup	network-firewall:UpdateRuleGroup	書き込み
UpdateSubnetChangeProtection	network-firewall:UpdateSubnetChangeProtection	書き込み
UpdateTLSInspectionConfiguration	network-firewall:UpdateTLSInspectionConfiguration	書き込み

AWS Network Firewall で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AcceptNetworkFirewallTransitGatewayAttachment	トランジットゲートウェイで保留中の Network Firewall アタッチメントを受け入れるアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
AssociateAvailabilityZones	アベイラビリティーゾーンをファイアウォールに関連付けるアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
AssociateFirewallPolicy	ファイアウォールポリシーとファイアウォール間の関連付けを作成する許可を付与	ファイアウォール*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
AssociateFirewallPolicy	ファイアウォールポリシーとファイアウォール間の関連付けを作成する許可を付与	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
AssociateSubnets	VPC サブネットをファイアウォールに関連付けるアクセス許可を付与します	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
AttachRuleGroupsToProxyConfiguration	プロキシルールグループをプロキシ設定にアタッチするアクセス許可を付与します	ProxyConfiguration*	aws:ResourceTag/${TagKey}	書き込み
AttachRuleGroupsToProxyConfiguration	プロキシルールグループをプロキシ設定にアタッチするアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
CreateContainerAssociation	AWS Network Firewall コンテナの関連付けを作成するアクセス許可を付与します	ContainerAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFirewall	AWS Network Firewall ファイアウォールを作成するアクセス許可を付与します	ファイアウォール*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFirewall	AWS Network Firewall ファイアウォールを作成するアクセス許可を付与します	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateFirewallPolicy	AWS Network Firewall ファイアウォールポリシーを作成するアクセス許可を付与します	FirewallPolicy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateProxy	AWS Network Firewall プロキシを作成するアクセス許可を付与します	プロキシ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProxy	AWS Network Firewall プロキシを作成するアクセス許可を付与します	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProxyConfiguration	AWS Network Firewall プロキシ設定を作成するアクセス許可を付与します	ProxyConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProxyConfiguration	AWS Network Firewall プロキシ設定を作成するアクセス許可を付与します	ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProxyRuleGroup	AWS Network Firewall プロキシルールグループを作成するアクセス許可を付与します	ProxyRuleGroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateProxyRules	プロキシルールグループにプロキシルールを追加するアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
CreateRuleGroup	AWS Network Firewall ルールグループを作成するアクセス許可を付与します	StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRuleGroup	AWS Network Firewall ルールグループを作成するアクセス許可を付与します	StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateTLSInspectionConfiguration	AWS Network Firewall tls 検査設定を作成するアクセス許可を付与します	TLSInspectionConfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateVpcEndpointAssociation	AWS Network Firewall vpc エンドポイントの関連付けを作成するアクセス許可を付与します	ファイアウォール*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateVpcEndpointAssociation	AWS Network Firewall vpc エンドポイントの関連付けを作成するアクセス許可を付与します	VpcEndpointAssociation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteContainerAssociation	AWS Network Firewall コンテナの関連付けを削除するアクセス許可を付与します	ContainerAssociation*	aws:ResourceTag/${TagKey}	書き込み
DeleteFirewall	ファイアウォールを削除する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
DeleteFirewallPolicy	ファイアウォールポリシーを削除する許可を付与	FirewallPolicy*	aws:ResourceTag/${TagKey}	書き込み
DeleteNetworkFirewallTransitGatewayAttachment	トランジットゲートウェイで Network Firewall アタッチメントを削除するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
DeleteProxy	プロキシを削除するアクセス許可を付与します	プロキシ*	aws:ResourceTag/${TagKey}	書き込み
DeleteProxyConfiguration	プロキシ設定を削除するアクセス許可を付与します	ProxyConfiguration*	aws:ResourceTag/${TagKey}	書き込み
DeleteProxyRuleGroup	プロキシルールグループを削除するアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
DeleteProxyRules	プロキシルールグループからプロキシルールを削除するアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
DeleteResourcePolicy	ファイアウォールポリシーまたは規則グアクセス許可を付与	ファイアウォール	aws:ResourceTag/${TagKey}	書き込み
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DeleteRuleGroup	ルールグループを削除する許可を付与	StatefulRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
DeleteRuleGroup	ルールグループを削除する許可を付与	StatelessRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
DeleteTLSInspectionConfiguration	TLS の検査設定を削除するアクセス許可を付与	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	書き込み
DeleteVpcEndpointAssociation	VPC エンドポイントの関連付けを削除するアクセス許可を付与	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	書き込み
DescribeContainerAssociation	コンテナの関連付けを定義するデータオブジェクトを取得するアクセス許可を付与します	ContainerAssociation*	aws:ResourceTag/${TagKey}	読み取り
DescribeFirewall	ファイアウォールを定義するデータオブジェクトを取得する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
DescribeFirewallMetadata	ファイアウォールに関する概要を取得するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
DescribeFirewallPolicy	ファイアウォールポリシーを定義するデータオブジェクトを取得する許可を付与	FirewallPolicy*	aws:ResourceTag/${TagKey}	読み取り
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
DescribeFlowOperation	ファイアウォールで実行されるフローオペレーションを記述するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
DescribeLoggingConfiguration	ファイアウォールのログ設定を記述する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
DescribeProxy	プロキシを定義するデータオブジェクトを取得する許可を付与	プロキシ*	aws:ResourceTag/${TagKey}	読み取り
DescribeProxyConfiguration	プロキシ設定を定義するデータオブジェクトを取得する許可を付与	ProxyConfiguration*	aws:ResourceTag/${TagKey}	読み取り
DescribeProxyRule	プロキシルールを定義するデータオブジェクトを取得する許可を付与	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	読み取り
DescribeProxyRuleGroup	プロキシルールグループを定義するデータオブジェクトを取得する許可を付与	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	読み取り
DescribeResourcePolicy	ファイアウォールポリシーまたは規則グループまたはファイアウォールのリソースポリシーを記述するアクセス許可を付与	ファイアウォール	aws:ResourceTag/${TagKey}	読み取り
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
DescribeRuleGroup	ルールグループを定義するデータオブジェクトを取得する許可を付与	StatefulRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleGroup	ルールグループを定義するデータオブジェクトを取得する許可を付与	StatelessRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleGroupMetadata	ルールグループの概要を取得する許可を付与	StatefulRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleGroupMetadata	ルールグループの概要を取得する許可を付与	StatelessRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleGroupSummary	ルールグループに関する概要情報を取得するアクセス許可を付与	StatefulRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeRuleGroupSummary	ルールグループに関する概要情報を取得するアクセス許可を付与	StatelessRuleGroup	aws:ResourceTag/${TagKey}	読み取り
DescribeTLSInspectionConfiguration	TLS の検査設定を定義しているデータオブジェクトを取得する許可を付与	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	読み取り
DescribeVpcEndpointAssociation	VPC エンドポイントの関連付けを定義するデータオブジェクトを取得するアクセス許可を付与	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	読み取り
DetachRuleGroupsFromProxyConfiguration	プロキシ設定からプロキシルールグループをデタッチするアクセス許可を付与します	ProxyConfiguration*	aws:ResourceTag/${TagKey}	書き込み
DetachRuleGroupsFromProxyConfiguration	プロキシ設定からプロキシルールグループをデタッチするアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
DisassociateAvailabilityZones	アベイラビリティーゾーンとファイアウォールの関連付けを解除するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
DisassociateSubnets	ファイアウォールから VPC サブネットの関連付けを解除する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
GetAnalysisReportResults	ファイアウォールの分析レポート結果を取得するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
ListAnalysisReports	ファイアウォール分析レポートを一覧表示するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	リスト
ListContainerAssociations	コンテナの関連付けのメタデータを取得するアクセス許可を付与します			リスト
ListFirewallPolicies	ファイアウォールポリシー用のメタデータを取得する許可を付与	FirewallPolicy*	aws:ResourceTag/${TagKey}	リスト
ListFirewalls	ファイアウォール用のメタデータを取得する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	リスト
ListFlowOperationResults	ファイアウォールで実行されたフローオペレーションの結果を一覧表示するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	読み取り
ListFlowOperations	ファイアウォールで実行されるフローオペレーションを一覧表示するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	リスト
ListProxies	プロキシのメタデータを取得する許可を付与	プロキシ*	aws:ResourceTag/${TagKey}	リスト
ListProxyConfigurations	プロキシ設定のメタデータを取得する許可を付与	ProxyConfiguration*	aws:ResourceTag/${TagKey}	リスト
ListProxyRuleGroups	プロキシルールグループのメタデータを取得するアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	リスト
ListRuleGroups	ルールグループ用のメタデータを取得する許可を付与			リスト
ListTLSInspectionConfigurations	TLS の検査設定に関するメタデータを取得する許可を付与	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	リスト
ListTagsForResource	リソースのタグを取得する許可を付与	ContainerAssociation	aws:ResourceTag/${TagKey}	リスト
		ファイアウォール*	aws:ResourceTag/${TagKey}
		FirewallPolicy*	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
		VpcEndpointAssociation	aws:ResourceTag/${TagKey}
ListVpcEndpointAssociations	VPC エンドポイントの関連付けのメタデータを取得するアクセス許可を付与	VpcEndpointAssociation*	aws:ResourceTag/${TagKey}	リスト
PutResourcePolicy	ファイアウォールポリシーまたは規則グループまたはファイアウォールにリソースポリシーを配置するアクセス許可を付与	ファイアウォール	aws:ResourceTag/${TagKey}	書き込み
		FirewallPolicy	aws:ResourceTag/${TagKey}
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
RejectNetworkFirewallTransitGatewayAttachment	トランジットゲートウェイ保留中の Network Firewall アタッチメントを拒否するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
StartAnalysisReport	ファイアウォールで分析レポートを開始するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
StartFlowCapture	ファイアウォールでキャプチャオペレーションを開始するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
StartFlowFlush	ファイアウォールでフラッシュオペレーションを開始するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
TagResource	リソースにタグを追加する許可を付与	ContainerAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		ファイアウォール	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		プロキシ	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	リソースからタグを削除する許可を付与	ContainerAssociation	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		ファイアウォール	aws:ResourceTag/${TagKey} aws:TagKeys
		FirewallPolicy	aws:ResourceTag/${TagKey} aws:TagKeys
		プロキシ	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		ProxyRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatefulRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		StatelessRuleGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		VpcEndpointAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAvailabilityZoneChangeProtection	ファイアウォールのアベイラビリティーゾーン変更保護を追加または削除するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateContainerAssociation	AWS Network Firewall コンテナの関連付けを更新する許可を付与	ContainerAssociation*	aws:ResourceTag/${TagKey}	書き込み
UpdateFirewallAnalysisSettings	ファイアウォールのファイアウォール分析設定を変更するアクセス許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateFirewallDeleteProtection	ファイアウォールの削除保護を追加または削除する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateFirewallDescription	ファイアウォールの説明を変更する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateFirewallEncryptionConfiguration	ファイアウォールの暗号化設定を修正する許可の付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateFirewallPolicy	ファイアウォールポリシーを変更する許可を付与	FirewallPolicy*	aws:ResourceTag/${TagKey}	書き込み
		StatefulRuleGroup	aws:ResourceTag/${TagKey}
		StatelessRuleGroup	aws:ResourceTag/${TagKey}
		TLSInspectionConfiguration	aws:ResourceTag/${TagKey}
UpdateFirewallPolicyChangeProtection	ファイアウォールのファイアウォールポリシー変更保護を追加または削除する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateLoggingConfiguration	ファイアウォールのログ設定を変更する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateProxy	プロキシを変更するアクセス許可を付与します	プロキシ*	aws:ResourceTag/${TagKey}	書き込み
UpdateProxyConfiguration	プロキシ設定を変更するアクセス許可を付与します	ProxyConfiguration*	aws:ResourceTag/${TagKey}	書き込み
UpdateProxyRule	プロキシルールグループの既存のプロキシルールを更新する許可を付与	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
UpdateProxyRuleGroupPriorities	プロキシ設定のルールグループの優先順位を変更するアクセス許可を付与します	ProxyConfiguration*	aws:ResourceTag/${TagKey}	書き込み
UpdateProxyRulePriorities	プロキシルールグループ内のプロキシルールの優先順位を更新するアクセス許可を付与します	ProxyRuleGroup*	aws:ResourceTag/${TagKey}	書き込み
UpdateRuleGroup	ルールグループを変更する許可を付与	StatefulRuleGroup	aws:ResourceTag/${TagKey}	書き込み
UpdateRuleGroup	ルールグループを変更する許可を付与	StatelessRuleGroup	aws:ResourceTag/${TagKey}	書き込み
UpdateSubnetChangeProtection	ファイアウォールのサブネット変更保護を追加または削除する許可を付与	ファイアウォール*	aws:ResourceTag/${TagKey}	書き込み
UpdateTLSInspectionConfiguration	TLS の検査設定を変更する許可を付与	TLSInspectionConfiguration*	aws:ResourceTag/${TagKey}	書き込み

AWS Network Firewall で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
ContainerAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name}	aws:ResourceTag/${TagKey}
ファイアウォール	arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name}	aws:ResourceTag/${TagKey}
FirewallPolicy	arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name}	aws:ResourceTag/${TagKey}
プロキシ	arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name}	aws:ResourceTag/${TagKey}
ProxyConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name}	aws:ResourceTag/${TagKey}
ProxyRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name}	aws:ResourceTag/${TagKey}
StatefulRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name}	aws:ResourceTag/${TagKey}
StatelessRuleGroup	arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name}	aws:ResourceTag/${TagKey}
TLSInspectionConfiguration	arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name}	aws:ResourceTag/${TagKey}
VpcEndpointAssociation	arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name}	aws:ResourceTag/${TagKey}

AWS Network Firewall の条件キー

AWS Network Firewall では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	各タグの許可された値のセットでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグ値に基づいて、アクセスをフィルタリングする	String
aws:TagKeys	リクエスト内の必須タグの存在でアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS MWAA サーバーレス (エアフローサーバーレス)

AWS Network Manager (ネットワークマネージャー)