AWS の AWS WAF マネージドポリシー
このセクションでは、AWS WAF のための AWS マネージドポリシーの使用方法について説明します。
AWS マネージドポリシーは、AWS が作成および管理するスタンドアロンポリシーです。AWS マネージドポリシーは、多くの一般的なユースケースで権限を提供できるように設計されているため、ユーザー、グループ、ロールへの権限の割り当てを開始できます。
AWS マネージドポリシーは、ご利用の特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることにご注意ください。AWSのすべてのお客様が使用できるようになるのを避けるためです。ユースケース別にカスタマーマネージドポリシーを定義して、マネージドポリシーを絞り込むことをお勧めします。
AWS マネージドポリシーで定義したアクセス権限は変更できません。AWS が AWS マネージドポリシーに定義されている権限を更新すると、更新はポリシーがアタッチされているすべてのプリンシパルアイデンティティ (ユーザー、グループ、ロール) に影響します。新しい AWS のサービス を起動するか、既存のサービスで新しい API オペレーションが使用可能になると、AWS が AWS マネージドポリシーを更新する可能性が最も高くなります。
詳細については、「IAM ユーザーガイド」の「AWS 管理ポリシー」を参照してください。
AWS 管理ポリシー: AWSWAFReadOnlyAccess
このポリシーは、AWS WAF リソースまたは統合サービスのリソースへのアクセスをユーザーに許可する、読み取り専用のアクセス許可を付与します。この統合サービスには、Amazon CloudFront、Amazon API Gateway、Application Load Balancer、AWS AppSync、Amazon Cognito、AWS App Runner、AWS Verified Access などが含まれます。このポリシーを IAM ID にアタッチできます。AWS WAF は、AWS WAF がユーザーに代わってアクションを実行することを可能にするサービスロールにも、このポリシーをアタッチします。
このポリシーの詳細については、IAM コンソールで「AWSWAFReadOnlyAccess
AWS 管理ポリシー: AWSWAFFullAccess
このポリシーは、AWS WAF リソースまたは統合サービスのリソースへの完全なアクセスを付与します。この統合サービスには、Amazon CloudFront、Amazon API Gateway、Application Load Balancer、AWS AppSync、Amazon Cognito、AWS App Runner、AWS Verified Access などが含まれます。このポリシーを IAM ID にアタッチできます。AWS WAF は、AWS WAF がユーザーに代わってアクションを実行することを可能にするサービスロールにも、このポリシーをアタッチします。
このポリシーの詳細については、IAM コンソールで「AWSWAFFullAccess
AWS 管理ポリシー: AWSWAFConsoleReadOnlyAccess
このポリシーは、AWS WAF コンソールに読み取り専用の許可を付与します。これには、Amazon CloudFront、Amazon API Gateway、Application Load Balancer、AWS AppSync、Amazon Cognito、AWS App Runner、AWS Verified Access など、AWS WAF および統合サービス用のリソースが含まれます。このポリシーを IAM ID にアタッチできます。AWS WAF は、AWS WAF がユーザーに代わってアクションを実行できる aiam/home#/policies/arn:aws:iam::aws:policy/AWSWAFConsoleFullAccess $serviceLevelSummary サービスロールにもこのポリシーをアタッチします。
このポリシーの詳細については、IAM コンソールで「AWSWAFConsoleReadOnlyAccess
AWS 管理ポリシー: AWSWAFConsoleFullAccess
このポリシーは AWS WAF コンソールにフルアクセス権を付与します。これには、Amazon CloudFront、Amazon API Gateway、Application Load Balancer、AWS AppSync、Amazon Cognito、AWS App Runner、AWS Verified Access など、AWS WAF および統合サービス用のリソースが含まれます。このポリシーを IAM ID にアタッチできます。AWS WAF は、AWS WAF がユーザーに代わってアクションを実行することを可能にするサービスロールにも、このポリシーをアタッチします。
このポリシーの詳細については、IAM コンソールで「AWSWAFConsoleFullAccess
AWS マネージドポリシー: WAFV2LoggingServiceRolePolicy
このポリシーでは、AWS WAF が Amazon Data Firehose にログを書き込むことができます。このポリシーは、AWS WAF でのログインを有効にしている場合にのみ使用されます。このポリシーは、AWSServiceRoleForWAFV2Logging
このポリシーの詳細については、IAM コンソールで「WAFV2LoggingServiceRolePolicy
AWS マネージドポリシーの AWS WAF 更新
AWS WAF の AWS マネージドポリシーの更新に関する詳細を、このサービスがこれらの変更の追跡を開始した以降の分について表示します。このページの変更に関する自動通知については、ドキュメント履歴 の AWS WAF ドキュメントの履歴ページの RSS フィードをサブスクライブしてください。
| ポリシー | 変更点の説明 | 日付 |
|---|---|---|
このポリシーでは、AWS WAF が Amazon Data Firehose にログを書き込むことができます。これは、ログ記録を有効にする場合にのみ使用されます。 IAM コンソールの詳細: WAFV2LoggingServiceRolePolicy |
このポリシーがアタッチされているサービスにリンクされたロールのアクセス権限設定にステートメント ID (Sid) を追加しました。 |
2024-06-03 |
このサービスにリンクされたロールは、AWS WAF が Amazon Data Firehose にログを書き込むためのアクセス許可ポリシーを提供します。 IAM コンソールの詳細: AWSServiceRoleForWAFV2Logging |
アクセス権限設定にステートメント ID (Sid) を追加しました。 |
2024-06-03 |
|
変更追跡へ AWS WAF を追加 |
AWS WAF は、マネージドポリシー |
2024-06-03 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
許可が更新され、AWS WAF で保護できるリソースタイプに AWS Verified Access が追加されました。 |
2023-06-17 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: 「AWSWAFReadOnlyAccess |
許可が更新され、AWS WAF で保護できるリソースタイプに AWS Verified Access が追加されました。 |
2023-06-17 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
許可が更新され、AWS WAF で保護できるリソースタイプに AWS Verified Access が追加されました。 |
2023-06-17 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleReadOnlyAccess |
許可が更新され、AWS WAF で保護できるリソースタイプに AWS Verified Access が追加されました。 |
2023-06-17 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
AWS App Runner サービスのアクセス設定を修正するための拡張された許可。 |
2023-06-06 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: 「AWSWAFReadOnlyAccess |
AWS App Runner サービスのアクセス設定を修正するための拡張された許可。 |
2023-06-06 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
AWS App Runner サービスのアクセス設定を修正するための拡張された許可。 |
2023-06-06 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleReadOnlyAccess |
AWS App Runner サービスのアクセス設定を修正するための拡張された許可。 |
2023-06-06 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに AWS App Runner サービスが追加されました。 |
2023-03-30 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: 「AWSWAFReadOnlyAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに AWS App Runner サービスが追加されました。 |
2023-03-30 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに AWS App Runner サービスが追加されました。 |
2023-03-30 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleReadOnlyAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに AWS App Runner サービスが追加されました。 |
2023-03-30 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに Amazon Cognito ユーザープールが追加されました。 |
2022-08-25 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: 「AWSWAFReadOnlyAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに Amazon Cognito ユーザープールが追加されました。 |
2022-08-25 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに Amazon Cognito ユーザープールが追加されました。 |
2022-08-25 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleReadOnlyAccess |
アクセス許可が更新され、AWS WAF で保護できるリソースタイプに Amazon Cognito ユーザープールが追加されました。 |
2022-08-25 |
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
Amazon Simple Storage Service (Amazon S3) と Amazon CloudWatch Logs のログ配信の許可設定を修正しました。この変更により、ログ記録設定中に発生していたアクセス拒否エラーが解決されます。ウェブ ACL トラフィックのログ記録の詳細については、「AWS WAF のウェブ ACL トラフィックのログ記録」を参照してください。 |
2022-01-11 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
Amazon Simple Storage Service (Amazon S3) と Amazon CloudWatch Logs のログ配信の許可設定を修正しました。この変更により、ログ記録設定中に発生していたアクセスエラーが解決されます。ウェブ ACL トラフィックのログ記録の詳細については、「AWS WAF のウェブ ACL トラフィックのログ記録」を参照してください。 |
2022-01-11 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFFullAccess |
拡張ログ記録オプション用の新しい許可を追加しました。 この変更により、AWS WAF は、追加のログ記録先である Amazon Simple Storage Service (Amazon S3) および Amazon CloudWatch Logs にアクセスできるようになります。ウェブ ACL トラフィックのログ記録の詳細については、「AWS WAF のウェブ ACL トラフィックのログ記録」を参照してください。 |
2021-11-15 |
|
このポリシーにより、AWS WAF は、AWS WAF および統合サービスでユーザーに代わって AWS コンソールのリソースや他の AWS リソースを管理できます。 IAM コンソールの詳細: AWSWAFConsoleFullAccess |
拡張ログ記録オプション用の新しい許可を追加しました。 この変更により、AWS WAF は、追加のログ記録先である Amazon Simple Storage Service (Amazon S3) および Amazon CloudWatch Logs にアクセスできるようになります。ウェブ ACL トラフィックのログ記録の詳細については、「AWS WAF のウェブ ACL トラフィックのログ記録」を参照してください。 |
2021-11-15 |
|
AWS WAF は変更の追跡を開始しました |
AWS WAF が AWS マネージドポリシーの変更の追跡を開始しました。 |
2021-3-01 |
