**Presentamos una nueva experiencia de consola para AWS WAF**
Ahora puedes usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulta [ Cómo trabajar con la consola](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html).
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# AWS políticas gestionadas para AWS WAF
En esta sección se explica cómo usar las políticas AWS administradas para AWS WAF.
Una política AWS administrada es una política independiente creada y administrada por AWS. AWS Las políticas administradas están diseñadas para proporcionar permisos para muchos casos de uso comunes, de modo que pueda empezar a asignar permisos a usuarios, grupos y funciones.
Ten en cuenta que es posible que las políticas AWS administradas no otorguen permisos con privilegios mínimos para tus casos de uso específicos, ya que están disponibles para que los usen todos los AWS clientes. Se recomienda definir [políticas administradas por el cliente](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) específicas para sus casos de uso a fin de reducir aún más los permisos.
No puedes cambiar los permisos definidos en AWS las políticas administradas. Si AWS actualiza los permisos definidos en una política AWS administrada, la actualización afecta a todas las identidades principales (usuarios, grupos y roles) a las que está asociada la política. AWS es más probable que actualice una política AWS administrada cuando Servicio de AWS se lance una nueva o cuando estén disponibles nuevas operaciones de API para los servicios existentes.
Para obtener más información, consulte [Políticas administradas por AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) en la *Guía del usuario de IAM*.
## AWS política gestionada: AWSWAFReadOnlyAccess
Esta política otorga permisos de solo lectura que permiten a los usuarios acceder a AWS WAF recursos y recursos para servicios integrados, como Amazon, Amazon API Gateway CloudFront, Application Load Balancer, AWS AppSync Amazon Cognito,, Amazon AWS App Runner AWS Amplify, CloudWatch AgentCore Amazon Bedrock Gateway y Verified Access. AWS Puede adjuntar esta política a sus identidades de IAM. AWS WAF también vincula esta política a un rol de servicio que le permite AWS WAF realizar acciones en su nombre.
Para obtener más información sobre esta política, consulte [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary)en la consola de IAM.
## AWS política gestionada: AWSWAFFullAccess
Esta política otorga acceso total a AWS WAF los recursos y recursos de los servicios integrados, como Amazon CloudFront, Amazon API Gateway, Application Load Balancer AWS AppSync, Amazon Cognito, Amazon AWS App Runner AWS Amplify CloudWatch, Amazon AgentCore Bedrock Gateway y Verified Access. AWS Puede adjuntar esta política a sus identidades de IAM. AWS WAF también vincula esta política a un rol de servicio que le permite AWS WAF realizar acciones en su nombre.
Para obtener más información sobre esta política, consulte [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary)en la consola de IAM.
## AWS política gestionada: AWSWAFConsoleReadOnlyAccess
Esta política concede permisos de solo lectura a la AWS WAF consola, que incluyen recursos para AWS WAF y para servicios integrados, como Amazon, Amazon API Gateway CloudFront, Application Load Balancer, AWS AppSync Amazon Cognito, Amazon, Amazon AWS App Runner AWS Amplify, CloudWatch AgentCore Amazon Bedrock Gateway y Verified Access. AWS Puede adjuntar esta política a sus identidades de IAM.
Para obtener más información sobre esta política, consulte [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary)la consola de IAM.
## AWS política gestionada: AWSWAFConsoleFullAccess
Esta política otorga acceso total a la AWS WAF consola, que incluye recursos para AWS WAF y para servicios integrados, como Amazon, Amazon API Gateway CloudFront, Application Load Balancer, Amazon Cognito AWS AppSync, Amazon, Amazon AWS App Runner AWS Amplify CloudWatch, Amazon AgentCore Bedrock Gateway y Verified Access. AWS Puede adjuntar esta política a sus identidades de IAM. AWS WAF también vincula esta política a un rol de servicio que le permite AWS WAF realizar acciones en su nombre.
Para obtener más información sobre esta política, consulte [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary)en la consola de IAM.
## AWS política gestionada: WAFV2LoggingServiceRolePolicy
Esta política permite AWS WAF escribir registros en Amazon Data Firehose. Esta política solo se utiliza si habilita el inicio de sesión AWS WAF. Esta política se adjunta al rol vinculado al servicio de `AWSServiceRoleForWAFV2Logging`. Para obtener más información sobre el rol vinculado a servicios, consulte [Uso de roles vinculados a servicios para AWS WAF](using-service-linked-roles.md).
Para obtener más información sobre esta política, consulte [WAFV2LoggingServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/WAFV2LoggingServiceRolePolicy$serviceLevelSummary)en la consola de IAM.
## AWS WAF actualizaciones de AWS políticas administradas
Consulta los detalles sobre las actualizaciones de las políticas AWS gestionadas AWS WAF desde que este servicio comenzó a realizar el seguimiento de estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase a la fuente RSS de la página del historial del AWS WAF documento en[Historial de revisión](doc-history.md).
| Política | Descripción del cambio | Date |
| --- | --- | --- |
| `AWSWAFConsoleFullAccess`
Esta política le permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Se agregaron los siguientes permisos para los planes CloudFront de precios. Para obtener más información, consulte [Utilización AWS WAF con planes CloudFront Flat-Rate de precios](cloudfront-features.md#waf-cf-pricing-plans)+ `pricingplanmanager:GetSubscription`— Otorga permiso para obtener la información de suscripción al plan de precios asociada a su Cuenta de AWS
+ `pricingplanmanager:ListSubscriptions`— Otorga permiso para publicar las suscripciones al plan de precios asociadas a su Cuenta de AWS
+ `pricingplanmanager:UpdateSubscription`— Concede permiso para actualizar las suscripciones al plan de precios asociadas a su Cuenta de AWS
+ `pricingplanmanager:CancelSubscription`— Concede permiso para cancelar las suscripciones al plan de precios asociadas a su Cuenta de AWS
+ `pricingplanmanager:CancelSubscriptionChange`— Concede permiso para cancelar los cambios de suscripción al plan de precios asociados a su Cuenta de AWS
+ `route53:ListHostedZones`— Otorga permiso para enumerar las zonas alojadas de Route 53 asociadas a su Cuenta de AWS
+ `route53:GetHostedZone`— Otorga permiso para ver los detalles sobre las zonas alojadas de Route 53 asociadas a su Cuenta de AWS
+ `cloudfront:GetDistribution`— Otorga permiso para ver los detalles de CloudFront las distribuciones asociadas a su Cuenta de AWS | 18-11-2020 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Se agregaron los siguientes permisos para los planes CloudFront de precios. Para obtener más información, consulte [Utilización AWS WAF con planes CloudFront Flat-Rate de precios](cloudfront-features.md#waf-cf-pricing-plans)+ `pricingplanmanager:GetSubscription`— Otorga permiso para obtener la información de suscripción al plan de precios asociada a su Cuenta de AWS
+ `pricingplanmanager:ListSubscriptions`— Otorga permiso para publicar las suscripciones al plan de precios asociadas a su Cuenta de AWS
+ `route53:ListHostedZones`— Otorga permiso para enumerar las zonas alojadas de Route 53 asociadas a su Cuenta de AWS
+ `route53:GetHostedZone`— Otorga permiso para ver los detalles sobre las zonas alojadas de Route 53 asociadas a su Cuenta de AWS
+ `cloudfront:GetDistribution`— Otorga permiso para ver los detalles de CloudFront las distribuciones asociadas a su Cuenta de AWS | 18-11-2020 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Se han actualizado los siguientes permisos: + `apigateway:GET`: se actualizó el alcance de los recursos para restringir los recursos recuperables solo a los recursos de Amazon API Gateway
Se han añadido los siguientes permisos: + `appsync:ListApis`— Otorga permiso para recuperar AWS AppSync las API de su cuenta AWS + `logs:StartQuery`— Otorga permiso para iniciar una consulta en uno o más grupos de CloudWatch registros de información de Amazon Logs
+ `logs:DescribeQueryDefinitions`— Otorga permiso para obtener una lista de las definiciones de consultas de Amazon CloudWatch Logs Insights y guardarlas en su cuenta AWS o en una AWS cuenta de origen
+ `logs:GetQueryResults`— Otorga permiso para obtener los resultados de una consulta de información específica de Amazon CloudWatch Logs + `firehose:ListDeliveryStreams`— Otorga permiso para recuperar las transmisiones de Firehose de tu cuenta AWS + `pricing:GetPriceListFileUrl`— Otorga permiso para obtener la URL utilizada para recuperar un archivo de lista de precios Lista de precios de AWS
+ `pricing:ListPriceLists`— Otorga permiso para recuperar una lista de referencias a listas de precios de Lista de precios de AWS + `aws-marketplace:ViewSubscriptions`— Otorga permiso para ver las suscripciones de AWS Marketplace software asociadas a su AWS cuenta | 03/11/2025 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Se han actualizado los siguientes permisos: + `apigateway:GET`: se actualizó el alcance de los recursos para restringir los recursos recuperables solo a los recursos de Amazon API Gateway
Se han añadido los siguientes permisos: + `appsync:ListApis`— Otorga permiso para recuperar AWS AppSync las API de su cuenta AWS + `logs:StartQuery`— Otorga permiso para iniciar una consulta en uno o más grupos de CloudWatch registros de información de Amazon Logs
+ `logs:DescribeQueryDefinitions`— Otorga permiso para obtener una lista de las definiciones de consultas de Amazon CloudWatch Logs Insights y guardarlas en su cuenta AWS o en una AWS cuenta de origen
+ `logs:GetQueryResults`— Otorga permiso para obtener los resultados de una consulta de información específica de Amazon CloudWatch Logs + `firehose:ListDeliveryStreams`— Otorga permiso para recuperar las transmisiones de Firehose de tu cuenta AWS + `pricing:GetPriceListFileUrl`— Otorga permiso para obtener la URL utilizada para recuperar un archivo de lista de precios Lista de precios de AWS
+ `pricing:ListPriceLists`— Otorga permiso para recuperar una lista de referencias a listas de precios de Lista de precios de AWS + `aws-marketplace:ViewSubscriptions`— Otorga permiso para ver las suscripciones de AWS Marketplace software asociadas a su AWS cuenta | 03/11/2025 |
| `AWSWAFFullAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Se agregaron los permisos AssociateWeb DisassociateWeb ACL GetWebACLForResource, ACL y ListResourcesForWebACL necesarios para AWS Amplify. | 05-05-2025 |
| `AWSWAFReadOnlyAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Para obtener más información sobre esta política, consulte [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary)en la consola de IAM. | Se agregaron permisos GetWebACLForResource y ListResourcesForWebACL se requieren para AWS Amplify. | 05-05-2020 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Se han añadido los siguientes permisos: + `amplify:GetWebACLForResource`— Otorga permiso para recuperar el paquete de AWS WAF protección (ACL web) asociado a un recurso de Amplify
+ `amplify:ListApps`— Otorga permiso para recuperar las aplicaciones Amplify en su Cuenta de AWS
+ `amplify:ListResourcesForWebACL`— Otorga permiso para recuperar las aplicaciones Amplify asociadas a un paquete de AWS WAF protección (ACL web) + `cloudfront:GetDistributionConfig`— Otorga permiso para obtener la información de configuración de una distribución CloudFront
+ `cloudfront:GetDistributionTenant`— Otorga permiso para obtener la información sobre un inquilino CloudFront de distribución
+ `cloudfront:ListDistributionTenants`— Otorga permiso para enumerar los inquilinos de CloudFront distribución asociados a su Cuenta de AWS
+ `cloudfront:ListDistributionTenantsByCustomization`— Otorga permiso para incluir una lista de los inquilinos CloudFront de distribución filtrados asociados a su Cuenta de AWS | 05-05-05 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Se han añadido los siguientes permisos: + `amplify:AssociateWebACL`— Otorga permiso para asociar un paquete de AWS WAF protección (ACL web) a un recurso de Amplify
+ `amplify:DisassociateWebACL`— Otorga permiso para desasociar un paquete de AWS WAF protección (ACL web) de un recurso de Amplify
+ `amplify:GetWebACLForResource`— Otorga permiso para recuperar el paquete de AWS WAF protección (ACL web) asociado a un recurso de Amplify
+ `amplify:ListApps`— Otorga permiso para recuperar las aplicaciones Amplify en su Cuenta de AWS
+ `amplify:ListResourcesForWebACL`— Otorga permiso para recuperar las aplicaciones Amplify asociadas a un paquete de AWS WAF protección (ACL web) + `cloudfront:AssociateDistributionTenantWebACL`— Otorga permiso para asociar un paquete de AWS WAF protección (ACL web) a un inquilino CloudFront de distribución
+ `cloudfront:AssociateDistributionWebACL`— Otorga permiso para asociar un paquete de AWS WAF protección (ACL web) a una CloudFront distribución
+ `cloudfront:DisassociateDistributionTenantWebACL`— Otorga permiso para desasociar un paquete de AWS WAF protección (ACL web) de un inquilino CloudFront de distribución
+ `cloudfront:DisassociateDistributionWebACL`— Otorga permiso para desasociar un paquete de AWS WAF protección (ACL web) de una distribución CloudFront
+ `cloudfront:GetDistributionConfig`— Otorga permiso para obtener la información de configuración sobre una distribución CloudFront
+ `cloudfront:GetDistributionTenant`— Otorga permiso para obtener la información sobre un inquilino CloudFront de distribución
+ `cloudfront:ListDistributionTenants`— Otorga permiso para enumerar los inquilinos de CloudFront distribución asociados a su Cuenta de AWS
+ `cloudfront:ListDistributionTenantsByCustomization`— Otorga permiso para incluir una lista de los inquilinos CloudFront de distribución filtrados asociados a su Cuenta de AWS | 05-05-05 |
| `WAFV2LoggingServiceRolePolicy`
Esta política permite AWS WAF escribir registros en Amazon Data Firehose. Solo se utiliza si habilita el registro.
Detalles en la consola de IAM:. [WAFV2LoggingServiceRolePolicy](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/aws-service-role/WAFV2LoggingServiceRolePolicy$serviceLevelSummary) | Se agregaron identificadores de declaración (SID) a la configuración de permisos del rol vinculado al servicio al que se adjuntó esta política. | 03 de junio de 2024 |
| `AWSServiceRoleForWAFV2Logging`
Esta función vinculada a un servicio proporciona políticas de permisos que permiten AWS WAF escribir registros en Amazon Data Firehose.
Detalles en la consola de IAM:. [AWSServiceRoleForWAFV2Logging](https://console.aws.amazon.com/iam/home#/roles/details/AWSServiceRoleForWAFV2Logging) | Se agregaron los ID de declaración (SID) a la configuración de permisos. | 03 de junio de 2024 |
| AWS WAF adiciones al seguimiento de cambios | AWS WAF comenzó a realizar un seguimiento de los cambios en la política gestionada `WAFV2LoggingServiceRolePolicy` y en la función vinculada al servicio. `AWSServiceRoleForWAFV2Logging` | 2024-06-03 |
| `AWSWAFFullAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Permisos ampliados para agregar instancias de acceso AWS verificado a los tipos de recursos con AWS WAF los que puede protegerse. | -17 de junio de 2023 |
| `AWSWAFReadOnlyAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para agregar instancias de acceso AWS verificado a los tipos de recursos con AWS WAF los que puede protegerse. | -17 de junio de 2023 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Permisos ampliados para agregar instancias de acceso AWS verificado a los tipos de recursos con AWS WAF los que puede protegerse. | -17 de junio de 2023 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para agregar instancias de acceso AWS verificado a los tipos de recursos con AWS WAF los que puede protegerse. | -17 de junio de 2023 |
| `AWSWAFFullAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Permisos ampliados para corregir la configuración de acceso a los AWS App Runner servicios. | 06-06-2020 |
| `AWSWAFReadOnlyAccess`
Esta política le permite administrar AWS WAF los AWS recursos en su nombre en AWS WAF los servicios integrados y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para corregir la configuración de acceso a los AWS App Runner servicios. | 06-06-2020 |
| `AWSWAFConsoleFullAccess`
Esta política permite administrar AWS WAF los recursos de la AWS consola y otros AWS recursos en su nombre en AWS WAF los servicios integrados y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Permisos ampliados para corregir la configuración de acceso a los AWS App Runner servicios. | 06-06-2020 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite administrar AWS WAF los recursos de la AWS consola y otros AWS recursos en su nombre en AWS WAF los servicios integrados y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para corregir la configuración de acceso a los AWS App Runner servicios. | 06-06-2020 |
| `AWSWAFFullAccess`
Esta política le permite administrar AWS WAF los AWS recursos en su nombre en AWS WAF los servicios integrados y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Permisos ampliados para agregar AWS App Runner servicios a los tipos de recursos con AWS WAF los que puede protegerse. | 30 de marzo de 2023 |
| `AWSWAFReadOnlyAccess`
Esta política le permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para agregar AWS App Runner servicios a los tipos de recursos con AWS WAF los que puede protegerse. | 30 de marzo de 2023 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Permisos ampliados para agregar AWS App Runner servicios a los tipos de recursos con AWS WAF los que puede protegerse. | 30 de marzo de 2023 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de la AWS consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para agregar AWS App Runner servicios a los tipos de recursos con AWS WAF los que puede protegerse. | 30 de marzo de 2023 |
| `AWSWAFFullAccess`
Esta política le permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Permisos ampliados para añadir grupos de usuarios de Amazon Cognito a los tipos de recursos con los que puede protegerse. AWS WAF | 25/08/2022 |
| `AWSWAFReadOnlyAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para añadir grupos de usuarios de Amazon Cognito a los tipos de recursos con los que puede protegerse. AWS WAF | 25/08/2022 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Permisos ampliados para añadir grupos de usuarios de Amazon Cognito a los tipos de recursos con los que puede protegerse. AWS WAF | 25/08/2022 |
| `AWSWAFConsoleReadOnlyAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleReadOnlyAccess$serviceLevelSummary). | Permisos ampliados para añadir grupos de usuarios de Amazon Cognito a los tipos de recursos con los que puede protegerse. AWS WAF | 25/08/2022 |
| `AWSWAFFullAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Se corrigió la configuración de permisos para la entrega de registros para Amazon Simple Storage Service (Amazon S3) y Amazon CloudWatch Logs. Este cambio resuelve los errores de acceso denegado que se produjeron durante la configuración del registro. Para obtener información sobre cómo registrar el tráfico de su paquete de protección (ACL web), consulte [Registro AWS WAF del tráfico del paquete de protección (ACL web)](logging.md). | 11/01/2022 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Se corrigió la configuración de permisos para la entrega de registros para Amazon Simple Storage Service (Amazon S3) y Amazon CloudWatch Logs. Este cambio resuelve los errores de acceso que se produjeron durante la configuración del registro. Para obtener información sobre cómo registrar el tráfico de su paquete de protección (ACL web), consulte [Registro AWS WAF del tráfico del paquete de protección (ACL web)](logging.md). | 11/01/2022 |
| `AWSWAFFullAccess`
Esta política permite administrar AWS WAF los AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFFullAccess$serviceLevelSummary). | Se agregaron nuevos permisos para ampliar las opciones de registro.
Este cambio da AWS WAF acceso a los destinos de registro adicionales Amazon Simple Storage Service (Amazon S3) y Amazon CloudWatch Logs. Para obtener información sobre cómo registrar el tráfico de su paquete de protección (ACL web), consulte [Registro AWS WAF del tráfico del paquete de protección (ACL web)](logging.md). | 15-11-2021 |
| `AWSWAFConsoleFullAccess`
Esta política permite AWS WAF administrar los recursos de AWS la consola y otros AWS recursos en su nombre en los servicios integrados AWS WAF y dentro de ellos.
Detalles en la consola de IAM: [AWSWAFConsoleFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess$serviceLevelSummary). | Se agregaron nuevos permisos para ampliar las opciones de registro.
Este cambio da AWS WAF acceso a los destinos de registro adicionales Amazon Simple Storage Service (Amazon S3) y Amazon CloudWatch Logs. Para obtener información sobre cómo registrar el tráfico de su paquete de protección (ACL web), consulte [Registro AWS WAF del tráfico del paquete de protección (ACL web)](logging.md). | 15-11-2021 |
| AWS WAF comenzó a rastrear los cambios | AWS WAF comenzó a rastrear los cambios de sus políticas AWS gestionadas. | 2021-3-01 |