Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AwsNetworkFirewallFirewallPolicy

这些区域有：AwsNetworkFirewallFirewallPolicy对象提供防火墙策略的详细信息。防火墙策略定义网络防火墙的行为。

示例

"AwsNetworkFirewallFirewallPolicy": {
   "FirewallPolicy": {  
    "StatefulRuleGroupReferences": [
        {
            "ResourceArn": "arn:aws:network-firewall:us-east-1:444455556666:stateful-rulegroup/PatchesOnly"
        }
    ],
    "StatelessDefaultActions": [ "aws:forward_to_sfe" ],
    "StatelessFragmentDefaultActions": [ "aws:forward_to_sfe" ],
    "StatelessRuleGroupReferences": [
       {
          "Priority": 1,
          "ResourceArn": "arn:aws:network-firewall:us-east-1:444455556666:stateless-rulegroup/Stateless-1"
       }
     ]
   },
   "FirewallPolicyArn": "arn:aws:network-firewall:us-east-1:444455556666:firewall-policy/InitialFirewall",
   "FirewallPolicyId": "9ceeda22-6050-4048-a0ca-50ce47f0cc65",
   "FirewallPolicyName": "InitialFirewall",
   "Description": "Initial firewall"
}

AwsNetworkFirewallFirewallPolicy 属性

AwsNetworkFirewallFirewallPolicy 可能具有以下属性。

FirewallPolicy

这些区域有：FirewallPolicy对象定义了防火墙的行为。

FirewallPolicy 可能具有以下属性。

StatefulRuleGroupReferences

这些区域有：StatefulRuleGroupReferences对象提供了防火墙策略使用的有状态规则组的列表。

每个规则组可能具有以下属性。

StatelessCustomActions

这些区域有：StatelessCustomActions对象包含可用于处理无状态数据包的自定义操作的列表。

每个操作可能具有以下属性。

ActionDefinition包含PublishMetricAction对象，它提供了有关要发布到 CloudWatch 的指标的信息。

PublishMetricAction包含Dimensions数组。Dimensions包含一个对象，用于定义要发布的 CloudWatch 维度值。

中的对象Dimensions数组具有以下属性。

StatelessRuleGroupReferences

这些区域有：StatelessRuleGroupReferences对象包含防火墙策略使用的无状态规则组的列表。

每个无状态规则组可能具有以下属性。