# Políticas gerenciadas da AWS para VPC Flow Logs
<a name="flow-logs-managed-policy"></a>

Se você estiver usando VPC Flow Logs e criar uma assinatura com campos de tag e o parâmetro TagFieldSpecifications associado, a política gerenciada **AWSVPCFlowLogsServiceRolePolicy** é criada automaticamente em sua conta do IAM e anexada à [função vinculada ao serviço](flow-logs-slr.md) **AWSServiceRoleForVPCFlowLogs**.

Essa política gerenciada habilita o VPC Flow Logs para fazer o seguinte:
+ Criar e gerenciar as regras gerenciadas do EventBridge para enviar eventos de atualização de tags ao serviço VPC Flow Logs. 
+ Chamar APIs em nome dos clientes para validar a atualização do valor da tag para enriquecimento de logs.

O exemplo a seguir mostra os detalhes da política gerenciada que foi criada.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AllowPutRuleOnSpecificSourcesAndDetailTypes",
            "Effect": "Allow",
            "Action": "events:PutRule",
            "Resource": [
                "arn:aws:events:*:*:rule/VPCFlowLogsEC2TagsManagedRule",
                "arn:aws:events:*:*:rule/VPCFlowLogsASGTagsManagedRule"
            ],
            "Condition": {
                "ForAllValues:StringEquals": {
                    "events:source": [
                        "aws.tag",
                        "aws.autoscaling"
                    ],
                    "events:detail-type": [
                        "AWS API Call via CloudTrail",
                        "Tag Change on Resource"
                    ]
                },
                "Null": {
                    "events:source": "false",
                    "events:detail-type": "false"
                },
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "AllowOtherOperationsOnRulesManagedByVPCFlowLogs",
            "Effect": "Allow",
            "Action": [
                "events:DeleteRule",
                "events:DescribeRule",
                "events:PutTargets",
                "events:RemoveTargets"
            ],
            "Resource": [
                "arn:aws:events:*:*:rule/VPCFlowLogsEC2TagsManagedRule",
                "arn:aws:events:*:*:rule/VPCFlowLogsASGTagsManagedRule"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "AllowDescribeTagsOnAllEC2Resources",
            "Effect": "Allow",
            "Action": [
                "tag:GetResources",
                "autoscaling:DescribeTags"
            ],
            "Resource": "*"
        }
    ]
}
```

------

A primeira declaração no exemplo anterior permite que o VPC Flow Logs crie regras gerenciadas do EventBridge em sua conta AWS para fontes `aws.tag` e `aws.autoscaling` e tipos de detalhes relacionados a eventos de alteração de tag.

A segunda declaração no exemplo anterior permite que o VPC Flow Logs controle o ciclo de vida das regras gerenciadas criadas em sua conta AWS para recursos denominados `VPCFlowLogsEC2TagsManagedRule` e/ou `VPCFlowLogsASGTagsManagedRule`.

A terceira declaração no exemplo anterior permite que o VPC Flow Logs chame APIs de tag em nome dos clientes para validar a atualização do valor da tag para enriquecimento de logs.

## Política gerenciada da AWS: AWSVPCFlowLogsServiceRolePolicy
<a name="flow-logs-managed-policy-AWSVPCFlowLogsServiceRolePolicy"></a>

É possível anexar a política `AWSVPCFlowLogsServiceRolePolicy` às suas identidades do IAM. Essa política concede permissões que permitem que o VPC Flow Logs crie e gerencie as regras gerenciadas do EventBridge e chamem as APIs DescribeTag em seu nome para rastrear automaticamente as atualizações dos valores de tags do EC2 associados aos recursos nas assinaturas do Flow Logs que incluem campos de tag.

Para visualizar as permissões para essa política, consulte [AWSVPCFlowLogsServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSVPCFlowLogsServiceRolePolicy.html) na *Referência de políticas gerenciadas pela AWS*.

## Atualiza a política gerenciada pela AWS
<a name="flow-logs-managed-policy-updates"></a>

Veja detalhes sobre as atualizações nas políticas gerenciadas da AWS para o VPC Flow Logs desde que esse serviço começou a monitorar essas alterações.


| Alteração | Descrição | Data | 
| --- | --- | --- | 
| [Política gerenciada da AWS: AWSVPCFlowLogsServiceRolePolicy](#flow-logs-managed-policy-AWSVPCFlowLogsServiceRolePolicy) – Nova política | A nova política AWSVPCFlowLogsServiceRolePolicy permite que o VPC Flow Logs crie e gerencie as regras gerenciadas do EventBridge e chamem as APIs DescribeTag em seu nome para rastrear automaticamente as atualizações dos valores de tags do EC2 associados aos recursos nas assinaturas do Flow Logs que incluem campos de tag. | 31 de março de 2026 | 
| VPC Flow Logs começou a monitorar alterações | O VPC Flow Logs começou a monitorar as alterações em suas políticas gerenciadas da AWS. | 31 de março de 2026 |