Claves de condiciones, recursos y acciones para AWS HealthOmics - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Claves de condiciones, recursos y acciones para AWS HealthOmics

AWS HealthOmics (prefijo de servicio:omics) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS HealthOmics

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AbortMultipartReadSetUpload Concede permiso para anular cargas de conjuntos de lectura multiparte Escritura

sequenceStore*

AcceptShare Otorga permiso para aceptar un recurso compartido Escritura
BatchDeleteReadSet Otorga permiso para eliminar por lotes conjuntos de lectura en el almacén de secuencias determinado Escritura

sequenceStore*

CancelAnnotationImportJob Otorga permiso para cancelar un trabajo de importación de anotaciones Escritura

AnnotationImportJob*

CancelRun Otorga permiso para cancelar la ejecución de un flujo de trabajo y detener todas las tareas del flujo de trabajo Escritura

run*

CancelVariantImportJob Otorga permiso para cancelar un trabajo de importación de variantes Escritura

VariantImportJob*

CompleteMultipartReadSetUpload Concede permiso para completar una carga de conjunto de lectura multiparte Escritura

sequenceStore*

CreateAnnotationStore Otorga permiso para crear un almacén de anotaciones Escritura
CreateAnnotationStoreVersion Otorga permiso para crear una versión en un almacén de anotaciones Escritura

AnnotationStore*

CreateMultipartReadSetUpload Concede permiso para crear una carga de conjunto de lectura multiparte Escritura

sequenceStore*

CreateReferenceStore Otorga permiso para crear un almacén de referencias Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRunGroup Otorga permiso para crear un nuevo grupo de ejecuciones de flujos de trabajo Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSequenceStore Otorga permiso para crear un almacén de secuencias Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateShare Otorga permiso para crear un recurso compartido Escritura
CreateVariantStore Otorga permiso para crear un almacén de variantes Escritura
CreateWorkflow Otorga permiso para crear un nuevo flujo de trabajo con una definición de flujo de trabajo y una plantilla de parámetros de flujo de trabajo Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAnnotationStore Otorga permiso para eliminar un almacén de anotaciones Escritura

AnnotationStore*

DeleteAnnotationStoreVersions Otorga permiso para eliminar versiones en un almacén de anotaciones Escritura

AnnotationStore*

AnnotationStoreVersion*

DeleteReference Otorga permiso para eliminar una referencia del almacén de referencias determinado Escritura

reference*

referenceStore*

DeleteReferenceStore Otorga permiso para eliminar un almacén de referencias Escritura

referenceStore*

DeleteRun Otorga permiso para eliminar la ejecución de un flujo de trabajo Escritura

run*

DeleteRunGroup Otorga permiso para eliminar un grupo de ejecuciones de flujos de trabajo Escritura

runGroup*

DeleteSequenceStore Otorga permiso para eliminar un almacén de secuencias Escritura

sequenceStore*

DeleteShare Otorga permiso para eliminar un recurso compartido Escritura
DeleteVariantStore Otorga permiso para eliminar un almacén de variantes Escritura

VariantStore*

DeleteWorkflow Concede permiso para eliminar un flujo de trabajo Escritura

workflow*

GetAnnotationImportJob Otorga permiso para obtener el estado de un trabajo de importación de anotaciones Leer

AnnotationImportJob*

GetAnnotationStore Otorga permiso para obtener información detallada sobre un almacén de anotaciones Leer

AnnotationStore*

GetAnnotationStoreVersion Otorga permiso para obtener información detallada sobre una versión en un almacén de anotaciones Leer

AnnotationStore*

AnnotationStoreVersion*

GetReadSet Otorga permiso para obtener un conjunto de lectura en el almacén de secuencias determinado Leer

readSet*

sequenceStore*

GetReadSetActivationJob Otorga permiso para obtener detalles sobre un trabajo de activación de conjuntos de lectura para el almacén de secuencias determinado Leer

sequenceStore*

GetReadSetExportJob Otorga permiso para obtener detalles sobre un trabajo de exportación de conjuntos de lectura para el almacén de secuencias determinado Leer

sequenceStore*

GetReadSetImportJob Otorga permiso para obtener detalles sobre un trabajo de importación de conjuntos de lectura para el almacén de secuencias determinado Leer

sequenceStore*

GetReadSetMetadata Otorga permiso para obtener detalles sobre un conjunto de lectura en el almacén de secuencias determinado Leer

readSet*

sequenceStore*

GetReference Otorga permiso para obtener una referencia en el almacén de referencias determinado Leer

reference*

referenceStore*

GetReferenceImportJob Otorga permiso para obtener detalles sobre un trabajo de importación de referencias para el almacén de referencias determinado Leer

referenceStore*

GetReferenceMetadata Otorga permiso para obtener detalles sobre una referencia en el almacén de referencias determinado Leer

reference*

referenceStore*

GetReferenceStore Otorga permiso para obtener detalles sobre un almacén de referencias Leer

referenceStore*

GetRun Otorga permiso para recuperar los detalles de ejecución de un flujo de trabajo Leer

run*

GetRunGroup Otorga permiso para recuperar los detalles de un grupo de ejecuciones de flujos de trabajo Leer

runGroup*

GetRunTask Otorga permiso para recuperar los detalles de las tareas de un flujo de trabajo Leer

TaskResource*

run*

GetSequenceStore Otorga permiso para obtener detalles sobre un almacén de secuencias Leer

sequenceStore*

GetShare Otorga permiso para obtener información detallada sobre un recurso compartido Leer
GetVariantImportJob Otorga permiso para obtener el estado de un trabajo de importación de variantes Leer

VariantImportJob*

GetVariantStore Otorga permiso para obtener información detallada sobre un almacén de variantes Leer

VariantStore*

GetWorkflow Otorga permiso para recuperar detalles de un flujo de trabajo Leer

workflow*

ListAnnotationImportJobs Otorga permiso para obtener una lista de trabajos de importación de anotaciones Enumeración
ListAnnotationStoreVersions Otorga permiso para recuperar una lista de información sobre versiones en un almacén de anotaciones Enumeración

AnnotationStore*

ListAnnotationStores Otorga permiso para recuperar una lista de información sobre los almacenes de anotaciones Enumeración
ListMultipartReadSetUploads Concede permiso para enumerar cargas de conjuntos de lectura multiparte Enumeración

sequenceStore*

ListReadSetActivationJobs Otorga permiso para enumerar trabajos de activación de conjuntos de lectura para el almacén de secuencias determinado Enumeración

sequenceStore*

ListReadSetExportJobs Otorga permiso para enumerar trabajos de exportación de conjuntos de lectura para el almacén de secuencias determinado Enumeración

sequenceStore*

ListReadSetImportJobs Otorga permiso para enumerar trabajos de importación de conjuntos de lectura para el almacén de secuencias determinado Enumeración

sequenceStore*

ListReadSetUploadParts Concede permiso para enumerar partes de cargas de conjuntos de lectura Enumeración

sequenceStore*

ListReadSets Otorga permiso para enumerar conjuntos de lectura en el almacén de secuencias determinado Enumeración

sequenceStore*

ListReferenceImportJobs Otorga permiso para enumerar trabajos de importación de referencias para el almacén de referencias determinado Enumeración

referenceStore*

ListReferenceStores Otorga permiso para enumerar los almacenes de referencias Enumeración
ListReferences Otorga permiso para enumerar las referencias en el almacén de referencias determinado Enumeración

referenceStore*

ListRunGroups Otorga permiso para recuperar una lista de grupos de ejecuciones de flujos de trabajo Enumeración
ListRunTasks Otorga permiso para recuperar una lista de tareas para la ejecución de un flujo de trabajo Enumeración

run*

ListRuns Otorga permiso para recuperar una lista de ejecuciones de un flujo de trabajo Enumeración
ListSequenceStores Otorga permiso para enumerar los almacenes de secuencias Enumeración
ListShares Otorga permiso para recuperar una lista de información sobre los recursos compartidos Enumeración
ListTagsForResource Otorga permiso para recuperar una lista de etiquetas de recursos AWS Enumeración
ListVariantImportJobs Otorga permiso para obtener una lista de trabajos de importación de variantes Enumeración
ListVariantStores Otorga permiso para recuperar una lista de metadatos de los almacenes de variantes Enumeración
ListWorkflows Otorga permiso para recuperar una lista de flujos de trabajo disponibles Enumeración
StartAnnotationImportJob Otorga permiso para importar una lista de archivos de anotación a un almacén de anotaciones Escritura
StartReadSetActivationJob Otorga permiso para iniciar un trabajo de activación de conjuntos de lectura desde el almacén de secuencias determinado Escritura

sequenceStore*

StartReadSetExportJob Otorga permiso para iniciar un trabajo de exportación de conjuntos de lectura desde el almacén de secuencias determinado Escritura

sequenceStore*

StartReadSetImportJob Otorga permiso para iniciar un trabajo de importación de conjuntos de lectura en el almacén de secuencias determinado Escritura

sequenceStore*

StartReferenceImportJob Otorga permiso para iniciar un trabajo de importación de referencias en el almacén de referencias determinado Escritura

referenceStore*

StartRun Otorga permiso para iniciar la ejecución de un flujo de trabajo Escritura

run*

iam:PassRole

runGroup

workflow

aws:RequestTag/${TagKey}

aws:TagKeys

StartVariantImportJob Otorga permiso para importar una lista de archivos de variantes a un almacén de variantes Escritura
TagResource Otorga permiso para añadir AWS etiquetas a un recurso Etiquetado

readSet

reference

referenceStore

run

runGroup

sequenceStore

workflow

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Otorga permiso para eliminar AWS etiquetas de recursos Etiquetado

readSet

reference

referenceStore

run

runGroup

sequenceStore

workflow

aws:TagKeys

UpdateAnnotationStore Otorga permiso para actualizar la información sobre el almacén de anotaciones Escritura

AnnotationStore*

UpdateAnnotationStoreVersion Otorga permiso para actualizar la información sobre la versión en un almacén de anotaciones Escritura

AnnotationStore*

AnnotationStoreVersion*

UpdateRunGroup Otorga permiso para actualizar un grupo de ejecuciones de flujos de trabajo Escritura

runGroup*

UpdateVariantStore Otorga permiso para actualizar los metadatos sobre el almacén de variantes Escritura

VariantStore*

UpdateWorkflow Otorga permiso para actualizar los detalles del flujo de trabajo Escritura

workflow*

UploadReadSetPart Concede permiso para cargar partes de conjuntos de lectura Escritura

sequenceStore*

Tipos de recursos definidos por AWS HealthOmics

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
AnnotationImportJob arn:${Partition}:omics:${Region}:${Account}:annotationImportJob/${AnnotationImportJobId}

omics:AnnotationImportJobJobId

AnnotationStore arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreId}

omics:AnnotationStoreName

AnnotationStoreVersion arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}

omics:AnnotationStoreVersionName

readSet arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}

aws:ResourceTag/${TagKey}

reference arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}

aws:ResourceTag/${TagKey}

referenceStore arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}

aws:ResourceTag/${TagKey}

run arn:${Partition}:omics:${Region}:${Account}:run/${Id}

aws:ResourceTag/${TagKey}

runGroup arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}

aws:ResourceTag/${TagKey}

sequenceStore arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}

aws:ResourceTag/${TagKey}

TaggingResource arn:${Partition}:omics:${Region}:${Account}:tag/${TagKey}
TaskResource arn:${Partition}:omics:${Region}:${Account}:task/${Id}
VariantImportJob arn:${Partition}:omics:${Region}:${Account}:variantImportJob/${VariantImportJobId}

omics:VariantImportJobJobId

VariantStore arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreId}

omics:VariantStoreName

workflow arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}

aws:ResourceTag/${TagKey}

Claves de condición de AWS HealthOmics

AWS HealthOmics define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra el acceso mediante la presencia de los pares clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud ArrayOfCadena
omics:AnnotationImportJobJobId Filtra el acceso por un identificador de recurso único Cadena
omics:AnnotationStoreName Filtra el acceso por el nombre del almacén Cadena
omics:AnnotationStoreVersionName Filtra el acceso por el nombre de la versión del almacén de anotaciones Cadena
omics:VariantImportJobJobId Filtra el acceso por un identificador de recurso único Cadena
omics:VariantStoreName Filtra el acceso por el nombre del almacén Cadena