AWSWAFConsoleReadOnlyAccess

Descripción: Proporciona acceso de solo lectura a AWS WAF a través del. AWS Management Console Tenga en cuenta que esta política también otorga permisos para publicar CloudFront distribuciones de Amazon, permisos para ver los balanceadores de carga en AWS Elastic Load Balancing, permisos para ver las API y etapas REST de Amazon API Gateway, permisos para enumerar y ver las CloudWatch métricas de Amazon y permisos para ver las regiones habilitadas en la cuenta.

AWSWAFConsoleReadOnlyAccesses una política AWS gestionada.

Uso de la política

Puede asociar AWSWAFConsoleReadOnlyAccess a los usuarios, grupos y roles.

Información de la política

• Tipo: política AWS gestionada

• Hora de creación: 6 de abril de 2020 a las 18:43 UTC

• Hora de edición: 5 de junio de 2023 a las 20:56 UTC

• ARN: arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess

Versión de la política

Versión de la política: v7 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Action" : [
        "apigateway:GET",
        "cloudfront:ListDistributions",
        "cloudfront:ListDistributionsByWebACLId",
        "cloudwatch:GetMetricData",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:ListMetrics",
        "ec2:DescribeRegions",
        "elasticloadbalancing:DescribeLoadBalancers",
        "appsync:ListGraphqlApis",
        "waf-regional:Get*",
        "waf-regional:List*",
        "waf:Get*",
        "waf:List*",
        "wafv2:Describe*",
        "wafv2:Get*",
        "wafv2:List*",
        "wafv2:CheckCapacity",
        "cognito-idp:ListUserPools",
        "cognito-idp:ListResourcesForWebACL",
        "cognito-idp:GetWebACLForResource",
        "apprunner:DescribeWebAclForService",
        "apprunner:ListServices",
        "apprunner:ListAssociatedServicesForWebAcl",
        "ec2:DescribeVerifiedAccessInstanceWebAclAssociations",
        "ec2:GetVerifiedAccessInstanceWebAcl",
        "ec2:DescribeVerifiedAccessInstances"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    }
  ]
}

Más información

• Cree un conjunto de permisos mediante políticas AWS administradas en el Centro de identidades de IAM

• Adición y eliminación de permisos de identidad de IAM

• Conozca el control de versiones de las políticas de IAM

• Comience con las políticas AWS administradas y avance hacia los permisos con privilegios mínimos