

# Ações, recursos e chaves de condição para AWS Gerente de segurança de rede
<a name="list_network-security-manager"></a>

AWS O Network Security Manager (prefixo do serviço:`network-security-manager`) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/network-security-manager/latest/devguide/).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/).
+ Saiba como proteger esse serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/network-security-manager/latest/devguide/security-am.html).
+ Veja a [referência de autorização de serviço programático](https://servicereference.us-east-1.amazonaws.com/v1/network-security-manager/network-security-manager.json) para esse serviço.

**Topics**
+ [Operações de API definidas por AWS Gerente de segurança de rede](#list_network-security-manager-operations)
+ [Ações definidas por AWS Gerente de segurança de rede](#list_network-security-manager-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Gerente de segurança de rede](#list_network-security-manager-resources-for-iam-policies)
+ [Chaves de condição para AWS Gerente de segurança de rede](#list_network-security-manager-policy-keys)

## Operações de API definidas por AWS Gerente de segurança de rede
<a name="list_network-security-manager-operations"></a>

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a [tabela Ações](#list_network-security-manager-actions-as-permissions).




- **   CreateDeployment  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateDeployment](#list_network-security-manager-action-CreateDeployment)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateDeploymentSnapshot  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateDeploymentSnapshot](#list_network-security-manager-action-CreateDeploymentSnapshot)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreatePolicy  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreatePolicy](#list_network-security-manager-action-CreatePolicy)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreatePolicySnapshot  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreatePolicySnapshot](#list_network-security-manager-action-CreatePolicySnapshot)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateRule  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateRule](#list_network-security-manager-action-CreateRule)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateRuleSnapshot  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateRuleSnapshot](#list_network-security-manager-action-CreateRuleSnapshot)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateScope  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateScope](#list_network-security-manager-action-CreateScope)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateScopeSnapshot  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateScopeSnapshot](#list_network-security-manager-action-CreateScopeSnapshot)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateTemplate  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateTemplate](#list_network-security-manager-action-CreateTemplate)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   CreateTemplateSnapshot  **
  - **Ação do IAM:**  [gerente de segurança de rede: CreateTemplateSnapshot](#list_network-security-manager-action-CreateTemplateSnapshot)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Gravar
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource)  / **Chave de condição:**  / **Valor (es) possível (s):**  / **Nível de acesso:** Marcação, gravação

- **   DeleteAdminAccount  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeleteAdminAccount](#list_network-security-manager-action-DeleteAdminAccount) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   DeleteDeployment  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeleteDeployment](#list_network-security-manager-action-DeleteDeployment) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   DeletePolicy  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeletePolicy](#list_network-security-manager-action-DeletePolicy) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   DeleteRule  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeleteRule](#list_network-security-manager-action-DeleteRule) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   DeleteScope  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeleteScope](#list_network-security-manager-action-DeleteScope) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   DeleteTemplate  **
  - **Ação do IAM:**  [gerente de segurança de rede: DeleteTemplate](#list_network-security-manager-action-DeleteTemplate) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   GenerateRuleConfiguration  **
  - **Ação do IAM:**  [gerente de segurança de rede: GenerateRuleConfiguration](#list_network-security-manager-action-GenerateRuleConfiguration) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   GetAdminAccount  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetAdminAccount](#list_network-security-manager-action-GetAdminAccount) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   GetDeployment  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetDeployment](#list_network-security-manager-action-GetDeployment) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   GetPolicy  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetPolicy](#list_network-security-manager-action-GetPolicy) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   GetRule  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetRule](#list_network-security-manager-action-GetRule) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   GetScope  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetScope](#list_network-security-manager-action-GetScope) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   GetTemplate  **
  - **Ação do IAM:**  [gerente de segurança de rede: GetTemplate](#list_network-security-manager-action-GetTemplate) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListAdminAccounts  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListAdminAccounts](#list_network-security-manager-action-ListAdminAccounts) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   ListAggregateResourceSynchronizationStatuses  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListAggregateResourceSynchronizationStatuses](#list_network-security-manager-action-ListAggregateResourceSynchronizationStatuses) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListDeploymentSnapshots  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListDeploymentSnapshots](#list_network-security-manager-action-ListDeploymentSnapshots) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListDeployments  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListDeployments](#list_network-security-manager-action-ListDeployments) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   ListPolicies  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListPolicies](#list_network-security-manager-action-ListPolicies) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   ListPolicySnapshots  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListPolicySnapshots](#list_network-security-manager-action-ListPolicySnapshots) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListResourceAssociations  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListResourceAssociations](#list_network-security-manager-action-ListResourceAssociations) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListResourceSynchronizationStatuses  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListResourceSynchronizationStatuses](#list_network-security-manager-action-ListResourceSynchronizationStatuses) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListRuleSnapshots  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListRuleSnapshots](#list_network-security-manager-action-ListRuleSnapshots) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListRules  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListRules](#list_network-security-manager-action-ListRules) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   ListScopeSnapshots  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListScopeSnapshots](#list_network-security-manager-action-ListScopeSnapshots) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListScopes  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListScopes](#list_network-security-manager-action-ListScopes) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   ListTagsForResource  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListTagsForResource](#list_network-security-manager-action-ListTagsForResource) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListTemplateSnapshots  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListTemplateSnapshots](#list_network-security-manager-action-ListTemplateSnapshots) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Ler

- **   ListTemplates  **
  - **Ação do IAM:**  [gerente de segurança de rede: ListTemplates](#list_network-security-manager-action-ListTemplates) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Lista

- **   PutAdminAccount  **
  - **Ação do IAM:**  [gerente de segurança de rede: PutAdminAccount](#list_network-security-manager-action-PutAdminAccount) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   TagResource  **
  - **Ação do IAM:**  [gerente de segurança de rede: TagResource](#list_network-security-manager-action-TagResource) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Marcação, gravação

- **   UntagResource  **
  - **Ação do IAM:**  [gerente de segurança de rede: UntagResource](#list_network-security-manager-action-UntagResource) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Marcação, gravação

- **   UpdateDeployment  **
  - **Ação do IAM:**  [gerente de segurança de rede: UpdateDeployment](#list_network-security-manager-action-UpdateDeployment) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   UpdatePolicy  **
  - **Ação do IAM:**  [gerente de segurança de rede: UpdatePolicy](#list_network-security-manager-action-UpdatePolicy) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   UpdateRule  **
  - **Ação do IAM:**  [gerente de segurança de rede: UpdateRule](#list_network-security-manager-action-UpdateRule) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   UpdateScope  **
  - **Ação do IAM:**  [gerente de segurança de rede: UpdateScope](#list_network-security-manager-action-UpdateScope) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar

- **   UpdateTemplate  **
  - **Ação do IAM:**  [gerente de segurança de rede: UpdateTemplate](#list_network-security-manager-action-UpdateTemplate) 
  - **Chave de condição:** 
  - **Valor (es) possível (s):** 
  - **Nível de acesso:** Gravar



## Ações definidas por AWS Gerente de segurança de rede
<a name="list_network-security-manager-actions-as-permissions"></a>

Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.




- **   [CreateDeployment](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateDeployment.html)  **
  - **Description:** Concede permissão para criar uma implantação
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da política\*](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo\*](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateDeploymentSnapshot](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateDeploymentSnapshot.html)  **
  - **Description:** Concede permissão para criar um instantâneo de uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment)
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreatePolicy](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreatePolicy.html)  **
  - **Description:** Concede permissão para criar uma política
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [modelo](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreatePolicySnapshot](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreatePolicySnapshot.html)  **
  - **Description:** Concede permissão para criar um instantâneo de uma política
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy)
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateRule](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateRule.html)  **
  - **Description:** Concede permissão para criar uma regra
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateRuleSnapshot](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateRuleSnapshot.html)  **
  - **Description:** Concede permissão para criar um instantâneo de uma regra
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule)
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateScope](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateScope.html)  **
  - **Description:** Concede permissão para criar um escopo
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateScopeSnapshot](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateScopeSnapshot.html)  **
  - **Description:** Concede permissão para criar um instantâneo de um escopo
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope)
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateTemplate](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateTemplate.html)  **
  - **Description:** Concede permissão para criar um modelo
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra\*](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [CreateTemplateSnapshot](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateTemplateSnapshot.html)  **
  - **Description:** Concede permissão para criar um instantâneo de um modelo
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template)
  - **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Gravar

- **   [DeleteAdminAccount](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeleteAdminAccount.html)  **
  - **Description:** Concede permissão para remover uma conta de administrador do Network Security Manager
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Gravar

- **   [DeleteDeployment](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeleteDeployment.html)  **
  - **Description:** Concede permissão para excluir uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação\*](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [DeletePolicy](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeletePolicy.html)  **
  - **Description:** Concede permissão para excluir uma política
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da política\*](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [DeleteRule](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeleteRule.html)  **
  - **Description:** Concede permissão para excluir uma regra
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra\*](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [DeleteScope](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeleteScope.html)  **
  - **Description:** Concede permissão para excluir um escopo
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo\*](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [DeleteTemplate](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_DeleteTemplate.html)  **
  - **Description:** Concede permissão para excluir um modelo
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo\*](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [GenerateRuleConfiguration](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GenerateRuleConfiguration.html)  **
  - **Description:** Concede permissão para gerar uma configuração de regra a partir de um prompt em linguagem natural
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Gravar

- **   [GetAdminAccount](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetAdminAccount.html)  **
  - **Description:** Concede permissão para recuperar uma conta de administrador do Network Security Manager
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Ler

- **   [GetDeployment](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetDeployment.html)  **
  - **Description:** Concede permissão para recuperar uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação\*](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [GetPolicy](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetPolicy.html)  **
  - **Description:** Concede permissão para recuperar uma política
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da política\*](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [GetRule](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetRule.html)  **
  - **Description:** Concede permissão para recuperar uma regra
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra\*](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [GetScope](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetScope.html)  **
  - **Description:** Concede permissão para recuperar um escopo
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo\*](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [GetTemplate](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_GetTemplate.html)  **
  - **Description:** Concede permissão para recuperar um modelo
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo\*](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListAdminAccounts](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListAdminAccounts.html)  **
  - **Description:** Concede permissão para listar contas de administrador do Network Security Manager
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [ListAggregateResourceSynchronizationStatuses](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListAggregateResourceSynchronizationStatuses.html)  **
  - **Description:** Concede permissão para listar os status de sincronização de recursos agregados nas implantações do chamador
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Ler

- **   [ListDeploymentSnapshots](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListDeploymentSnapshots.html)  **
  - **Description:** Concede permissão para listar os instantâneos de uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListDeployments](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListDeployments.html)  **
  - **Description:** Concede permissão para listar implantações
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [ListPolicies](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListPolicies.html)  **
  - **Description:** Concede permissão para listar políticas
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [ListPolicySnapshots](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListPolicySnapshots.html)  **
  - **Description:** Concede permissão para listar os instantâneos de uma política
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListResourceAssociations](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListResourceAssociations.html)  **
  - **Description:** Concede permissão para listar as associações de um recurso do Network Security Manager
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação\*](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da política\*](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra\*](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo\*](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo\*](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListResourceSynchronizationStatuses](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListResourceSynchronizationStatuses.html)  **
  - **Description:** Concede permissão para listar os status de sincronização de recursos para uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação\*](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListRuleSnapshots](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListRuleSnapshots.html)  **
  - **Description:** Concede permissão para listar os instantâneos de uma regra
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListRules](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListRules.html)  **
  - **Description:** Concede permissão para listar regras
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [ListScopeSnapshots](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListScopeSnapshots.html)  **
  - **Description:** Concede permissão para listar os instantâneos de um escopo
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListScopes](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListScopes.html)  **
  - **Description:** Concede permissão para listar escopos
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [ListTagsForResource](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Concede permissão para listar as tags de um recurso do Network Security Manager
  - **Tipos de recursos (\*necessários):** [implantação](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [política](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da política](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [scope](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [modelo](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListTemplateSnapshots](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListTemplateSnapshots.html)  **
  - **Description:** Concede permissão para listar os instantâneos de um modelo
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Ler

- **   [ListTemplates](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_ListTemplates.html)  **
  - **Description:** Concede permissão para listar modelos
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Lista

- **   [PutAdminAccount](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_PutAdminAccount.html)  **
  - **Description:** Concede permissão para definir uma conta de administrador do Network Security Manager
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  
  - **Nível de acesso:** Gravar

- **   [TagResource](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_TagResource.html)  **
  - **Description:** Concede permissão para adicionar ou substituir tags em um recurso do Network Security Manager
  - **Tipos de recursos (\*necessários):** [implantação](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [política](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da política](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [scope](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [modelo](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: RequestTag /$ {} TagKey](#list_network-security-manager-aws_RequestTag___TagKey_)<br />[foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Marcação, gravação

- **   [UntagResource](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Concede permissão para remover tags de um recurso do Network Security Manager
  - **Tipos de recursos (\*necessários):** [implantação](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da implantação](#list_network-security-manager-resource-deployment-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [política](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da política](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [scope](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [modelo](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)<br />[leis: TagKeys](#list_network-security-manager-aws_TagKeys)
  - **Nível de acesso:** Marcação, gravação

- **   [UpdateDeployment](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UpdateDeployment.html)  **
  - **Description:** Concede permissão para atualizar uma implantação
  - **Tipos de recursos (\*necessários):** [implantação\*](#list_network-security-manager-resource-deployment) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [política](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da política](#list_network-security-manager-resource-policy-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [scope](#list_network-security-manager-resource-scope) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do escopo](#list_network-security-manager-resource-scope-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [UpdatePolicy](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UpdatePolicy.html)  **
  - **Description:** Concede permissão para atualizar uma política
  - **Tipos de recursos (\*necessários):** [política\*](#list_network-security-manager-resource-policy) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [modelo](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo do modelo](#list_network-security-manager-resource-template-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [UpdateRule](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UpdateRule.html)  **
  - **Description:** Concede permissão para atualizar uma regra
  - **Tipos de recursos (\*necessários):** [regra\*](#list_network-security-manager-resource-rule)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [UpdateScope](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UpdateScope.html)  **
  - **Description:** Concede permissão para atualizar um escopo
  - **Tipos de recursos (\*necessários):** [escopo\*](#list_network-security-manager-resource-scope)
  - **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar

- **   [UpdateTemplate](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_UpdateTemplate.html)  **
  - **Description:** Concede permissão para atualizar um modelo
  - **Tipos de recursos (\*necessários):** [regra](#list_network-security-manager-resource-rule) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [instantâneo da regra](#list_network-security-manager-resource-rule-snapshot) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necessários):** [modelo\*](#list_network-security-manager-resource-template) / **Chaves de condição:** [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_)
  - **Nível de acesso:** Gravar



## Tipos de recursos definidos por AWS Gerente de segurança de rede
<a name="list_network-security-manager-resources-for-iam-policies"></a>

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM.



| Resource types | ARN | Chaves de condição | 
| --- | --- | --- | 
| [implantação](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateDeployment.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} DeploymentId | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [instantâneo da implantação](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateDeployment.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} :$ {} DeploymentId VersionNumber | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [política](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreatePolicy.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} PolicyId | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [instantâneo da política](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreatePolicySnapshot.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} :$ {} PolicyId VersionNumber | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [regra](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateRule.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} RuleId | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [instantâneo da regra](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateRuleSnapshot.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} :$ {} RuleId VersionNumber | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [escopo](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateScope.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} ScopeId | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [instantâneo do escopo](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateScopeSnapshot.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} :$ {} ScopeId VersionNumber | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [modelo](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateTemplate.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} TemplateId | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 
| [instantâneo do modelo](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreateTemplateSnapshot.html)  | arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} :$ {} TemplateId VersionNumber | [foi: ResourceTag /$ {} TagKey](#list_network-security-manager-aws_ResourceTag___TagKey_) | 

## Chaves de condição para AWS Gerente de segurança de rede
<a name="list_network-security-manager-policy-keys"></a>

AWS O Network Security Manager define as seguintes chaves de condição que podem ser usadas no `Condition` elemento de uma política do IAM.



| Chaves de condição | Descrição | Tipo | 
| --- | --- | --- | 
|  [foi: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra o acesso pelas etiquetas que são transmitidas na solicitação | String | 
|  [foi: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra o acesso pelas etiquetas associadas ao recurso | String | 
|  [leis: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação | ArrayOfString | 