Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Network Firewall

AWS O Network Firewall (prefixo do serviço:network-firewall) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Network Firewall
Ações definidas por AWS Network Firewall
Tipos de recursos definidos por AWS Network Firewall
Chaves de condição para AWS Network Firewall

Operações de API definidas por AWS Network Firewall

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Nível de acesso
AcceptNetworkFirewallTransitGatewayAttachment	firewall de rede: AcceptNetworkFirewallTransitGatewayAttachment	Gravar
AssociateAvailabilityZones	firewall de rede: AssociateAvailabilityZones	Gravar
AssociateFirewallPolicy	firewall de rede: AssociateFirewallPolicy	Gravar
AssociateSubnets	firewall de rede: AssociateSubnets	Gravar
AttachRuleGroupsToProxyConfiguration	firewall de rede: AttachRuleGroupsToProxyConfiguration	Gravar
CreateContainerAssociation	firewall de rede: CreateContainerAssociation	Gravar
CreateContainerAssociation	firewall de rede: TagResource	Marcação, gravação
CreateFirewall	firewall de rede: AssociateFirewallPolicy	Gravar
	firewall de rede: CreateFirewall	Gravar
	firewall de rede: TagResource	Marcação, gravação
CreateFirewallPolicy	firewall de rede: CreateFirewallPolicy	Gravar
	firewall de rede: ListRuleGroups	Lista
	firewall de rede: ListTLSInspectionConfigurations	Lista
	firewall de rede: TagResource	Marcação, gravação
CreateProxy	firewall de rede: CreateProxy	Gravar
CreateProxy	firewall de rede: TagResource	Marcação, gravação
CreateProxyConfiguration	firewall de rede: AttachRuleGroupsToProxyConfiguration	Gravar
	firewall de rede: CreateProxyConfiguration	Gravar
	firewall de rede: TagResource	Marcação, gravação
CreateProxyRuleGroup	firewall de rede: CreateProxyRuleGroup	Gravar
CreateProxyRuleGroup	firewall de rede: TagResource	Marcação, gravação
CreateProxyRules	firewall de rede: CreateProxyRules	Gravar
CreateRuleGroup	firewall de rede: CreateRuleGroup	Gravar
CreateRuleGroup	firewall de rede: TagResource	Marcação, gravação
CreateTLSInspectionConfiguration	firewall de rede: CreateTLSInspectionConfiguration	Gravar
CreateTLSInspectionConfiguration	firewall de rede: TagResource	Marcação, gravação
CreateVpcEndpointAssociation	firewall de rede: CreateVpcEndpointAssociation	Gravar
	firewall de rede: ListFirewalls	Lista
	firewall de rede: TagResource	Marcação, gravação
DeleteContainerAssociation	firewall de rede: DeleteContainerAssociation	Gravar
DeleteFirewall	firewall de rede: DeleteFirewall	Gravar
DeleteFirewallPolicy	firewall de rede: DeleteFirewallPolicy	Gravar
DeleteNetworkFirewallTransitGatewayAttachment	firewall de rede: DeleteNetworkFirewallTransitGatewayAttachment	Gravar
DeleteProxy	firewall de rede: DeleteProxy	Gravar
DeleteProxyConfiguration	firewall de rede: DeleteProxyConfiguration	Gravar
DeleteProxyRuleGroup	firewall de rede: DeleteProxyRuleGroup	Gravar
DeleteProxyRules	firewall de rede: DeleteProxyRules	Gravar
DeleteResourcePolicy	firewall de rede: DeleteResourcePolicy	Gravar
DeleteRuleGroup	firewall de rede: DeleteRuleGroup	Gravar
DeleteTLSInspectionConfiguration	firewall de rede: DeleteTLSInspectionConfiguration	Gravar
DeleteVpcEndpointAssociation	firewall de rede: DeleteVpcEndpointAssociation	Gravar
DescribeContainerAssociation	firewall de rede: DescribeContainerAssociation	Ler
DescribeFirewall	firewall de rede: DescribeFirewall	Ler
DescribeFirewallMetadata	firewall de rede: DescribeFirewallMetadata	Ler
DescribeFirewallPolicy	firewall de rede: DescribeFirewallPolicy	Ler
DescribeFlowOperation	firewall de rede: DescribeFlowOperation	Ler
DescribeLoggingConfiguration	firewall de rede: DescribeLoggingConfiguration	Ler
DescribeProxy	firewall de rede: DescribeProxy	Ler
DescribeProxyConfiguration	firewall de rede: DescribeProxyConfiguration	Ler
DescribeProxyRule	firewall de rede: DescribeProxyRule	Ler
DescribeProxyRuleGroup	firewall de rede: DescribeProxyRuleGroup	Ler
DescribeResourcePolicy	firewall de rede: DescribeResourcePolicy	Ler
DescribeRuleGroup	firewall de rede: DescribeRuleGroup	Ler
DescribeRuleGroupMetadata	firewall de rede: DescribeRuleGroupMetadata	Ler
DescribeRuleGroupSummary	firewall de rede: DescribeRuleGroupSummary	Ler
DescribeTLSInspectionConfiguration	firewall de rede: DescribeTLSInspectionConfiguration	Ler
DescribeVpcEndpointAssociation	firewall de rede: DescribeVpcEndpointAssociation	Ler
DetachRuleGroupsFromProxyConfiguration	firewall de rede: DetachRuleGroupsFromProxyConfiguration	Gravar
DisassociateAvailabilityZones	firewall de rede: DisassociateAvailabilityZones	Gravar
DisassociateSubnets	firewall de rede: DisassociateSubnets	Gravar
GetAnalysisReportResults	firewall de rede: GetAnalysisReportResults	Ler
ListAnalysisReports	firewall de rede: ListAnalysisReports	Lista
ListContainerAssociations	firewall de rede: ListContainerAssociations	Lista
ListFirewallPolicies	firewall de rede: ListFirewallPolicies	Lista
ListFirewalls	firewall de rede: ListFirewalls	Lista
ListFlowOperationResults	firewall de rede: ListFlowOperationResults	Ler
ListFlowOperations	firewall de rede: ListFlowOperations	Lista
ListProxies	firewall de rede: ListProxies	Lista
ListProxyConfigurations	firewall de rede: ListProxyConfigurations	Lista
ListProxyRuleGroups	firewall de rede: ListProxyRuleGroups	Lista
ListRuleGroups	firewall de rede: ListRuleGroups	Lista
ListTLSInspectionConfigurations	firewall de rede: ListTLSInspectionConfigurations	Lista
ListTagsForResource	firewall de rede: ListTagsForResource	Lista
ListVpcEndpointAssociations	firewall de rede: ListVpcEndpointAssociations	Lista
PutResourcePolicy	firewall de rede: PutResourcePolicy	Gravar
RejectNetworkFirewallTransitGatewayAttachment	firewall de rede: RejectNetworkFirewallTransitGatewayAttachment	Gravar
StartAnalysisReport	firewall de rede: StartAnalysisReport	Gravar
StartFlowCapture	firewall de rede: StartFlowCapture	Gravar
StartFlowFlush	firewall de rede: StartFlowFlush	Gravar
TagResource	firewall de rede: TagResource	Marcação, gravação
UntagResource	firewall de rede: UntagResource	Marcação, gravação
UpdateAvailabilityZoneChangeProtection	firewall de rede: UpdateAvailabilityZoneChangeProtection	Gravar
UpdateContainerAssociation	firewall de rede: UpdateContainerAssociation	Gravar
UpdateFirewallAnalysisSettings	firewall de rede: UpdateFirewallAnalysisSettings	Gravar
UpdateFirewallDeleteProtection	firewall de rede: UpdateFirewallDeleteProtection	Gravar
UpdateFirewallDescription	firewall de rede: UpdateFirewallDescription	Gravar
UpdateFirewallEncryptionConfiguration	firewall de rede: UpdateFirewallEncryptionConfiguration	Gravar
UpdateFirewallPolicy	firewall de rede: ListRuleGroups	Lista
	firewall de rede: ListTLSInspectionConfigurations	Lista
	firewall de rede: UpdateFirewallPolicy	Gravar
UpdateFirewallPolicyChangeProtection	firewall de rede: UpdateFirewallPolicyChangeProtection	Gravar
UpdateLoggingConfiguration	firewall de rede: UpdateLoggingConfiguration	Gravar
UpdateProxy	firewall de rede: UpdateProxy	Gravar
UpdateProxyConfiguration	firewall de rede: UpdateProxyConfiguration	Gravar
UpdateProxyRule	firewall de rede: UpdateProxyRule	Gravar
UpdateProxyRuleGroupPriorities	firewall de rede: UpdateProxyRuleGroupPriorities	Gravar
UpdateProxyRulePriorities	firewall de rede: UpdateProxyRulePriorities	Gravar
UpdateRuleGroup	firewall de rede: UpdateRuleGroup	Gravar
UpdateSubnetChangeProtection	firewall de rede: UpdateSubnetChangeProtection	Gravar
UpdateTLSInspectionConfiguration	firewall de rede: UpdateTLSInspectionConfiguration	Gravar

Ações definidas por AWS Network Firewall

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptNetworkFirewallTransitGatewayAttachment	Concede permissão para aceitar anexos pendentes do Network Firewall em um gateway de trânsito	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateAvailabilityZones	Concede permissão para associar zonas de disponibilidade a um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateFirewallPolicy	Concede permissão para criar uma associação entre uma política de firewall e um firewall	Firewall*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
AssociateFirewallPolicy		FirewallPolicy*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
AssociateSubnets	Concede permissão para associar sub-redes VPC a um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
AttachRuleGroupsToProxyConfiguration	Concede permissão para anexar grupos de regras de proxy a uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
AttachRuleGroupsToProxyConfiguration		ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
CreateContainerAssociation	Concede permissão para criar uma associação de contêiner do AWS Network Firewall	ContainerAssociation*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFirewall	Concede permissão para criar um firewall de Firewall de AWS Rede	Firewall*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFirewall		FirewallPolicy*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFirewallPolicy	Concede permissão para criar uma política AWS de firewall do Network Firewall	FirewallPolicy*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
		StatefulRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		StatelessRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		TLSInspectionConfiguration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
CreateProxy	Concede permissão para criar um proxy do Firewall de AWS Rede	Proxy*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProxy		ProxyConfiguration*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProxyConfiguration	Concede permissão para criar uma configuração de proxy do Firewall de AWS Rede	ProxyConfiguration*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProxyConfiguration		ProxyRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProxyRuleGroup	Concede permissão para criar um grupo de regras de proxy do Firewall de AWS Rede	ProxyRuleGroup*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateProxyRules	Concede permissão para adicionar regras de proxy a um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
CreateRuleGroup	Concede permissão para criar um grupo de regras do Firewall de AWS Rede	StatefulRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateRuleGroup		StatelessRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateTLSInspectionConfiguration	Concede permissão para criar uma configuração de inspeção tls do Firewall de AWS Rede	TLSInspectionConfiguration*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateVpcEndpointAssociation	Concede permissão para criar uma associação de endpoint vpc do AWS Network Firewall	Firewall*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateVpcEndpointAssociation		VpcEndpointAssociation*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeleteContainerAssociation	Concede permissão para excluir uma associação de contêiner do AWS Network Firewall	ContainerAssociation*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteFirewall	Concede permissão para excluir um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteFirewallPolicy	Concede permissão para excluir uma política de firewall	FirewallPolicy*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteNetworkFirewallTransitGatewayAttachment	Concede permissão para excluir anexos do Network Firewall em um gateway de trânsito	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProxy	Concede permissão para excluir um proxy	Proxy*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProxyConfiguration	Concede permissão para excluir uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProxyRuleGroup	Concede permissão para excluir um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteProxyRules	Concede permissão para remover regras de proxy de um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteResourcePolicy	Concede permissão para excluir uma política de recursos para uma política de firewall ou grupo de regras ou firewall	Firewall	foi: ResourceTag /$ {} TagKey	Gravar
		FirewallPolicy	foi: ResourceTag /$ {} TagKey
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
DeleteRuleGroup	Concede permissão para excluir um grupo de regras	StatefulRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteRuleGroup	Concede permissão para excluir um grupo de regras	StatelessRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTLSInspectionConfiguration	Concede permissão para excluir uma configuração de inspeção TLS	TLSInspectionConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteVpcEndpointAssociation	Concede permissão para excluir uma associação de endpoint da VPC	VpcEndpointAssociation*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeContainerAssociation	Concede permissão para recuperar os objetos de dados que definem uma associação de contêiner	ContainerAssociation*	foi: ResourceTag /$ {} TagKey	Ler
DescribeFirewall	Concede permissão para recuperar os objetos de dados que definem um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
DescribeFirewallMetadata	Concede permissão para recuperar as informações de alto nível sobre um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
DescribeFirewallPolicy	Concede permissão para recuperar os objetos de dados que definem uma política de firewall	FirewallPolicy*	foi: ResourceTag /$ {} TagKey	Ler
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	foi: ResourceTag /$ {} TagKey
DescribeFlowOperation	Concede permissão para descrever uma operação de fluxo executada em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
DescribeLoggingConfiguration	Concede permissão para descrever a configuração de log de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProxy	Concede permissão para recuperar os objetos de dados que definem um proxy	Proxy*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProxyConfiguration	Concede permissão para recuperar os objetos de dados que definem uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProxyRule	Concede permissão para recuperar os objetos de dados que definem uma regra de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Ler
DescribeProxyRuleGroup	Concede permissão para recuperar os objetos de dados que definem um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Ler
DescribeResourcePolicy	Concede permissão para descrever uma política de recursos para uma política de firewall ou grupo de regras ou firewall	Firewall	foi: ResourceTag /$ {} TagKey	Ler
		FirewallPolicy	foi: ResourceTag /$ {} TagKey
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
DescribeRuleGroup	Concede permissão para recuperar os objetos de dados que definem um grupo de regras	StatefulRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeRuleGroup		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeRuleGroupMetadata	Concede permissão para recuperar as informações de alto nível sobre um grupo de regras	StatefulRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeRuleGroupMetadata		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeRuleGroupSummary	Concede permissão para recuperar as informações de resumo sobre um grupo de regras	StatefulRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeRuleGroupSummary		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey	Ler
DescribeTLSInspectionConfiguration	Concede permissão para recuperar os objetos de dados que definem uma configuração de inspeção TLS	TLSInspectionConfiguration*	foi: ResourceTag /$ {} TagKey	Ler
DescribeVpcEndpointAssociation	Concede permissão para recuperar os objetos de dados que definem uma associação de endpoint da VPC	VpcEndpointAssociation*	foi: ResourceTag /$ {} TagKey	Ler
DetachRuleGroupsFromProxyConfiguration	Concede permissão para separar grupos de regras de proxy de uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
DetachRuleGroupsFromProxyConfiguration		ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateAvailabilityZones	Concede permissão para desassociar zonas de disponibilidade de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateSubnets	Concede permissão para desassociar sub-redes VPC de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
GetAnalysisReportResults	Concede permissão para recuperar resultados de relatórios de análise de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
ListAnalysisReports	Concede permissão para listar relatórios de análise de firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Lista
ListContainerAssociations	Concede permissão para recuperar os metadados para associações de contêineres			Lista
ListFirewallPolicies	Concede permissão para recuperar os metadados das políticas de firewall	FirewallPolicy*	foi: ResourceTag /$ {} TagKey	Lista
ListFirewalls	Concede permissão para recuperar os metadados para firewalls	Firewall*	foi: ResourceTag /$ {} TagKey	Lista
ListFlowOperationResults	Concede permissão para listar resultados de uma operação de fluxo executada em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Ler
ListFlowOperations	Concede permissão para listar operações de fluxo executadas em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Lista
ListProxies	Concede permissão para recuperar os metadados para proxies	Proxy*	foi: ResourceTag /$ {} TagKey	Lista
ListProxyConfigurations	Concede permissão para recuperar os metadados para configurações de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Lista
ListProxyRuleGroups	Concede permissão para recuperar os metadados para grupos de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Lista
ListRuleGroups	Concede permissão para recuperar os metadados para grupos de regras			Lista
ListTLSInspectionConfigurations	Concede permissão para recuperar os metadados para configurações de inspeção TLS	TLSInspectionConfiguration*	foi: ResourceTag /$ {} TagKey	Lista
ListTagsForResource	Concede permissão para recuperar as etiquetas de um recurso	ContainerAssociation	foi: ResourceTag /$ {} TagKey	Lista
		Firewall*	foi: ResourceTag /$ {} TagKey
		FirewallPolicy*	foi: ResourceTag /$ {} TagKey
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	foi: ResourceTag /$ {} TagKey
		VpcEndpointAssociation	foi: ResourceTag /$ {} TagKey
ListVpcEndpointAssociations	Concede permissão para recuperar os metadados para associações de endpoint da VPC	VpcEndpointAssociation*	foi: ResourceTag /$ {} TagKey	Lista
PutResourcePolicy	Concede permissão para colocar uma política de recursos para uma política de firewall ou grupo de regras ou firewall	Firewall	foi: ResourceTag /$ {} TagKey	Gravar
		FirewallPolicy	foi: ResourceTag /$ {} TagKey
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
RejectNetworkFirewallTransitGatewayAttachment	Concede permissão para rejeitar anexos pendentes do Network Firewall em um gateway de trânsito	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
StartAnalysisReport	Concede permissão para iniciar um relatório de análise em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
StartFlowCapture	Concede permissão para iniciar uma operação de captura em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
StartFlowFlush	Concede permissão para iniciar uma operação de descarga em um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para anexar etiquetas a um recurso	ContainerAssociation	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Firewall	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		FirewallPolicy	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		Proxy	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		ProxyConfiguration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		ProxyRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		StatefulRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		StatelessRuleGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		TLSInspectionConfiguration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		VpcEndpointAssociation	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
UntagResource	Concede permissão para remover etiquetas de um recurso	ContainerAssociation	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Firewall	foi: ResourceTag /$ {} TagKey leis: TagKeys
		FirewallPolicy	foi: ResourceTag /$ {} TagKey leis: TagKeys
		Proxy	foi: ResourceTag /$ {} TagKey leis: TagKeys
		ProxyConfiguration	foi: ResourceTag /$ {} TagKey leis: TagKeys
		ProxyRuleGroup	foi: ResourceTag /$ {} TagKey leis: TagKeys
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey leis: TagKeys
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey leis: TagKeys
		TLSInspectionConfiguration	foi: ResourceTag /$ {} TagKey leis: TagKeys
		VpcEndpointAssociation	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAvailabilityZoneChangeProtection	Concede permissão para adicionar ou remover a proteção contra alteração de zona de disponibilidade para um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateContainerAssociation	Concede permissão para atualizar uma associação de contêiner do Firewall de AWS Rede	ContainerAssociation*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFirewallAnalysisSettings	Concede permissão para modificar as configurações de análise de firewall de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFirewallDeleteProtection	Concede permissão para adicionar ou remover proteção de exclusão de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFirewallDescription	Concede permissão para modificar a descrição de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFirewallEncryptionConfiguration	Concede permissão para modificar a configuração de criptografia de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateFirewallPolicy	Concede permissão para modificar uma política de firewall	FirewallPolicy*	foi: ResourceTag /$ {} TagKey	Gravar
		StatefulRuleGroup	foi: ResourceTag /$ {} TagKey
		StatelessRuleGroup	foi: ResourceTag /$ {} TagKey
		TLSInspectionConfiguration	foi: ResourceTag /$ {} TagKey
UpdateFirewallPolicyChangeProtection	Concede permissão para adicionar ou remover proteção contra alterações de política de firewall para um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateLoggingConfiguration	Concede permissão para modificar a configuração de log de um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProxy	Concede permissão para modificar um proxy	Proxy*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProxyConfiguration	Concede permissão para modificar uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProxyRule	Concede permissão para atualizar uma regra de proxy existente em um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProxyRuleGroupPriorities	Concede permissão para modificar as prioridades do grupo de regras em uma configuração de proxy	ProxyConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateProxyRulePriorities	Concede permissão para atualizar as prioridades das regras de proxy em um grupo de regras de proxy	ProxyRuleGroup*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateRuleGroup	Concede permissão para modificar um grupo de regras	StatefulRuleGroup	foi: ResourceTag /$ {} TagKey	Gravar
UpdateRuleGroup	Concede permissão para modificar um grupo de regras	StatelessRuleGroup	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSubnetChangeProtection	Concede permissão para adicionar ou remover proteção contra alteração de sub-rede para um firewall	Firewall*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTLSInspectionConfiguration	Concede permissão para modificar uma configuração de inspeção TLS	TLSInspectionConfiguration*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos por AWS Network Firewall

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
ContainerAssociation	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :container-association/$ {Name}	foi: ResourceTag /$ {} TagKey
Firewall	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :firewall/$ {Name}	foi: ResourceTag /$ {} TagKey
FirewallPolicy	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :firewall-policy/$ {Name}	foi: ResourceTag /$ {} TagKey
Proxy	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :proxy/$ {Name}	foi: ResourceTag /$ {} TagKey
ProxyConfiguration	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :proxy-configuration/$ {Name}	foi: ResourceTag /$ {} TagKey
ProxyRuleGroup	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :proxy-rule-group/$ {Name}	foi: ResourceTag /$ {} TagKey
StatefulRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateful-rulegroup/$ {Name}	foi: ResourceTag /$ {} TagKey
StatelessRuleGroup	arn: $ {Partition} :network-firewall: $ {Region} :$ {Account} :stateless-rulegroup/$ {Name}	foi: ResourceTag /$ {} TagKey
TLSInspectionConfiguration	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :tls-configuration/$ {Name}	foi: ResourceTag /$ {} TagKey
VpcEndpointAssociation	arn: $ {Partition} :firewall de rede: $ {Region} :$ {Account} :vpc-endpoint-association/$ {Name}	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Network Firewall

AWS O Network Firewall define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pelo conjunto de valores permitido para cada uma das etiquetas	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso pelo valor de etiqueta associado ao recurso	String
leis: TagKeys	Filtra o acesso pela presença de etiquetas obrigatórias na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS MWAA Serverless (airflow-serverless)

AWS Network Manager (gerenciador de rede)