

**Apresentando uma nova experiência de console para AWS WAF**

Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Para obter mais detalhes, consulte [Trabalhando com o console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como agrupar seus recursos no Firewall Manager
<a name="fms-resource-sets"></a>

Esta seção descreve o que é um conjunto de recursos e lista as considerações sobre o uso de conjuntos de recursos.

Um *conjunto de AWS Firewall Manager recursos* é uma coleção de recursos, como firewalls, que você pode agrupar e gerenciar em uma política do Firewall Manager. Os conjuntos de recursos permitem que os membros da sua organização tenham controle granular sobre quais recursos gerenciar em uma política. Para usar conjuntos de recursos, crie um conjunto de recursos no console ou usando a [PutResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html)API e adicione o conjunto de recursos à sua política do Firewall Manager.

Você pode criar e gerenciar conjuntos de recursos para os seguintes tipos de recursos e políticas de segurança:


| Tipo de atributo | Tipo de política de segurança do Firewall Manager | 
| --- | --- | 
| AWS Network Firewall - firewalls | Política de Network Firewall: use conjuntos de recursos para importar firewalls existentes do Network Firewall. Para obter informações sobre o uso de conjuntos de recursos em uma política de Firewall de Rede, consulte a etapa Importar firewalls existentes no [Criação de uma AWS Firewall Manager política para AWS Network Firewall](create-policy.md#creating-firewall-manager-policy-for-network-firewall) procedimento. | 

As seções a seguir abordam os requisitos para criar e excluir conjuntos de recursos.

**Topics**
+ [Considerações ao trabalhar com conjuntos de recursos no Firewall Manager](#fms-resource-sets-considerations)
+ [Como criar conjuntos de recursos no Firewall Manager](fms-creating-resource-set.md)
+ [Como excluir um conjunto de recursos no Firewall Manager](fms-deleting-resource-set.md)

## Considerações ao trabalhar com conjuntos de recursos no Firewall Manager
<a name="fms-resource-sets-considerations"></a>

Preste atenção nas seguintes considerações ao trabalhar com conjuntos de recursos.

**Referências a recursos inexistentes**  
Ao adicionar um recurso a um conjunto de recursos, você cria uma referência ao recurso usando um nome do recurso da Amazon (ARN). O Firewall Manager valida se o nome do recurso da Amazon (ARN) está no formato correto, mas não verifica se o recurso referenciado existe. Se o recurso ainda não existir e passar pela validação do ARN, o Firewall Manager incluirá a referência do recurso no conjunto de recursos. Se um novo recurso com o mesmo ARN for criado posteriormente, o Firewall Manager aplicará ao novo recurso os grupos de regras da política associada ao conjunto de recursos.

**Recursos excluídos**  
Quando um recurso em um conjunto de recursos é excluído, a referência ao recurso permanece no conjunto de recursos até ser removida pelo administrador do Firewall Manager.

**Recursos pertencentes à conta do membro que sai da AWS Organizations organização**  
Se uma conta membro sair da organização, qualquer referência aos recursos pertencentes a essa conta membro permanecerá no conjunto de recursos, mas não será mais gerenciada por nenhuma política à qual o conjunto de recursos esteja associado.

**Associação a várias políticas**  
Um conjunto de recursos pode ser associado a várias políticas, mas nem todos os tipos de políticas oferecem suporte a várias políticas que gerenciam o mesmo recurso. Consulte a documentação do seu tipo específico de política Para saber mais sobre cenários sem suporte.

# Como criar conjuntos de recursos no Firewall Manager
<a name="fms-creating-resource-set"></a>

**Para criar um conjunto de recursos (console)**

1. Faça login no Console de gerenciamento da AWS usando sua conta de administrador do Firewall Manager e abra o console do Firewall Manager em[https://console.aws.amazon.com/wafv2/fmsv2](https://console.aws.amazon.com/wafv2/fmsv2). Para saber mais sobre a configuração de uma conta de administrador do Firewall Manager, consulte [AWS Firewall Manager pré-requisitos](fms-prereq.md).
**nota**  
Para saber mais sobre a configuração de uma conta de administrador do Firewall Manager, consulte [AWS Firewall Manager pré-requisitos](fms-prereq.md).

1. No painel de navegação, escolha **Conjuntos de recursos**.

1. Escolha **Criar conjunto de recursos**.

1. Em **Nome do conjunto de recursos**, insira um nome descritivo.

1. (Opcional) Insira uma **Descrição** para o conjunto de recursos.

1. Escolha **Próximo**.

1. Em **Escolher recursos**, selecione um **ID de conta da AWS ** e depois selecione **Escolher recursos** para adicionar os recursos pertencentes e gerenciados por essa conta ao conjunto de recursos. Depois de selecionar os recursos, selecione **Adicionar** para adicioná-los ao conjunto de recursos.

1. Escolha **Próximo**.

1. Em **Tags do conjunto de recursos**, adicione as tags de identificação que você deseja para o conjunto de recursos. Para obter mais informações sobre tags, consulte [Trabalhar com o Tag Editor](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html).

1. Escolha **Próximo**.

1. Analise o novo conjunto de recursos. Para fazer alterações, escolha **Editar** na área que você deseja alterar. Isso o retorna à etapa correspondente no assistente de criação. Quando estiver satisfeito com o conjunto de recursos, escolha **Criar conjunto de recursos**.

# Como excluir um conjunto de recursos no Firewall Manager
<a name="fms-deleting-resource-set"></a>

Antes de excluir um conjunto de recursos, ele deve ser desassociado de todas as políticas que o utilizam. Você pode desassociar grupos de recursos na página de detalhes da política usando o console ou com a [PutPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html)API.

**Para excluir um conjunto de recursos (console)**

1. No painel de navegação, escolha **Conjuntos de recursos**.

1. Escolha a opção próxima ao conjunto de recursos que você deseja excluir. 

1. Escolha **Excluir**.