Tindakan, sumber daya, dan kunci kondisi untuk AWS HealthOmics

AWS HealthOmics (awalan layanan:omics) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang didefinisikan oleh AWS HealthOmics
Jenis sumber daya didefinisikan oleh AWS HealthOmics
Kunci kondisi untuk AWS HealthOmics

Tindakan yang didefinisikan oleh AWS HealthOmics

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AbortMultipartReadSetUpload	Memberikan izin untuk membatalkan unggahan set baca multibagian	Tulis	sequenceStore*
AcceptShare	Memberikan izin untuk menerima bagian	Tulis
BatchDeleteReadSet	Memberikan izin untuk menghapus Kumpulan Baca secara batch di Toko Urutan yang diberikan	Tulis	sequenceStore*
CancelAnnotationImportJob	Memberikan izin untuk membatalkan Job Impor Anotasi	Tulis
CancelRun	Memberikan izin untuk membatalkan alur kerja dan menghentikan semua tugas alur kerja	Tulis	run*
CancelVariantImportJob	Memberikan izin untuk membatalkan Varian Impor Job	Tulis
CompleteMultipartReadSetUpload	Memberikan izin untuk menyelesaikan unggahan set baca multibagian	Tulis	sequenceStore*
CreateAnnotationStore	Memberikan izin untuk membuat Toko Anotasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateAnnotationStoreVersion	Memberikan izin untuk membuat Versi di Toko Anotasi	Tulis	AnnotationStore*
CreateAnnotationStoreVersion	Memberikan izin untuk membuat Versi di Toko Anotasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultipartReadSetUpload	Memberikan izin untuk membuat unggahan set baca multibagian	Tulis	sequenceStore*
CreateReferenceStore	Memberikan izin untuk membuat Toko Referensi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateRunCache	Memberikan izin untuk membuat alur kerja baru menjalankan cache	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateRunGroup	Memberikan izin untuk membuat grup lari alur kerja baru	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateSequenceStore	Memberikan izin untuk membuat Toko Urutan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateShare	Memberikan izin untuk membuat berbagi	Tulis
CreateVariantStore	Memberikan izin untuk membuat Toko Varian	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkflow	Memberikan izin untuk membuat alur kerja baru dengan definisi alur kerja dan templat parameter alur kerja	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAnnotationStore	Memberikan izin untuk menghapus Toko Anotasi	Tulis	AnnotationStore*
DeleteAnnotationStoreVersions	Memberikan izin untuk menghapus Versi di Toko Anotasi	Tulis	AnnotationStore*
DeleteAnnotationStoreVersions	Memberikan izin untuk menghapus Versi di Toko Anotasi	Tulis	AnnotationStoreVersion*
DeleteReference	Memberikan izin untuk menghapus Referensi di Toko Referensi yang diberikan	Tulis	reference*
DeleteReference		Tulis	referenceStore*
DeleteReferenceStore	Memberikan izin untuk menghapus Toko Referensi	Tulis	referenceStore*
DeleteRun	Memberikan izin untuk menghapus alur kerja	Tulis	run*
DeleteRunCache	Memberikan izin untuk menghapus alur kerja menjalankan cache	Tulis	runCache*
DeleteRunGroup	Memberikan izin untuk menghapus grup lari alur kerja	Tulis	runGroup*
DeleteS3AccessPolicy	Memberikan izin untuk menghapus kebijakan akses pada toko tertentu	Tulis	sequenceStore*
DeleteSequenceStore	Memberikan izin untuk menghapus Toko Urutan	Tulis	sequenceStore*
DeleteShare	Memberikan izin untuk menghapus berbagi	Tulis
DeleteVariantStore	Memberikan izin untuk menghapus Toko Varian	Tulis	VariantStore*
DeleteWorkflow	Memberikan izin untuk menghapus alur kerja	Tulis	workflow*
GetAnnotationImportJob	Memberikan izin untuk mendapatkan status Job Impor Anotasi	Baca
GetAnnotationStore	Memberikan izin untuk mendapatkan informasi rinci tentang Toko Anotasi	Baca	AnnotationStore*
GetAnnotationStoreVersion	Memberikan izin untuk mendapatkan informasi terperinci tentang versi di Toko Anotasi	Baca	AnnotationStoreVersion*
GetReadSet	Memberikan izin untuk mendapatkan Set Baca di Toko Urutan yang diberikan	Baca	readSet*
GetReadSet		Baca	sequenceStore*
GetReadSetActivationJob	Memberikan izin untuk mendapatkan detail tentang pekerjaan aktivasi Read Set untuk Toko Urutan yang diberikan	Baca	sequenceStore*
GetReadSetExportJob	Memberikan izin untuk mendapatkan detail tentang pekerjaan ekspor Set Baca untuk Toko Urutan yang diberikan	Baca	sequenceStore*
GetReadSetImportJob	Memberikan izin untuk mendapatkan detail tentang pekerjaan impor Set Baca untuk Toko Urutan yang diberikan	Baca	sequenceStore*
GetReadSetMetadata	Memberikan izin untuk mendapatkan detail tentang Set Baca di Toko Urutan yang diberikan	Baca	readSet*
GetReadSetMetadata		Baca	sequenceStore*
GetReference	Memberikan izin untuk mendapatkan Referensi di Toko Referensi yang diberikan	Baca	reference*
GetReference		Baca	referenceStore*
GetReferenceImportJob	Memberikan izin untuk mendapatkan detail tentang pekerjaan impor Referensi untuk Toko Referensi yang diberikan	Baca	referenceStore*
GetReferenceMetadata	Memberikan izin untuk mendapatkan detail tentang Referensi di Toko Referensi yang diberikan	Baca	reference*
GetReferenceMetadata		Baca	referenceStore*
GetReferenceStore	Memberikan izin untuk mendapatkan detail tentang Toko Referensi	Baca	referenceStore*
GetRun	Memberikan izin untuk mengambil detail alur kerja	Baca	run*
GetRunCache	Memberikan izin untuk mengambil alur kerja menjalankan rincian cache	Baca	runCache*
GetRunGroup	Memberikan izin untuk mengambil alur kerja menjalankan rincian grup	Baca	runGroup*
GetRunTask	Memberikan izin untuk mengambil detail tugas alur kerja	Baca	TaskResource*
GetRunTask	Memberikan izin untuk mengambil detail tugas alur kerja	Baca	run*
GetS3AccessPolicy	Memberikan izin untuk mendapatkan detail tentang kebijakan akses di toko tertentu	Baca	sequenceStore*
GetSequenceStore	Memberikan izin untuk mendapatkan detail tentang Toko Urutan	Baca	sequenceStore*
GetShare	Memberikan izin untuk mendapatkan informasi rinci tentang Berbagi	Baca
GetVariantImportJob	Memberikan izin untuk mendapatkan status Varian Impor Job	Baca
GetVariantStore	Memberikan izin untuk mendapatkan informasi rinci tentang Toko Varian	Baca	VariantStore*
GetWorkflow	Memberikan izin untuk mengambil detail alur kerja	Baca	workflow*
ListAnnotationImportJobs	Memberikan izin untuk mendapatkan daftar Pekerjaan Impor Anotasi	Daftar
ListAnnotationStoreVersions	Memberikan izin untuk mengambil daftar informasi tentang Versi di Toko Anotasi	Daftar	AnnotationStore*
ListAnnotationStores	Memberikan izin untuk mengambil daftar informasi tentang Toko Anotasi	Daftar
ListMultipartReadSetUploads	Memberikan izin untuk membuat daftar unggahan kumpulan baca multibagian	Daftar	sequenceStore*
ListReadSetActivationJobs	Memberikan izin untuk mencantumkan pekerjaan aktivasi Read Set untuk Toko Urutan yang diberikan	Daftar	sequenceStore*
ListReadSetExportJobs	Memberikan izin untuk mencantumkan pekerjaan ekspor Read Set untuk Toko Urutan yang diberikan	Daftar	sequenceStore*
ListReadSetImportJobs	Memberikan izin untuk mencantumkan pekerjaan impor Read Set untuk Toko Urutan yang diberikan	Daftar	sequenceStore*
ListReadSetUploadParts	Memberikan izin untuk mencantumkan bagian unggahan set baca	Daftar	sequenceStore*
ListReadSets	Memberikan izin untuk mencantumkan Set Baca di Toko Urutan yang diberikan	Daftar	sequenceStore*
ListReferenceImportJobs	Memberikan izin untuk mencantumkan pekerjaan impor Referensi untuk Toko Referensi yang diberikan	Daftar	referenceStore*
ListReferenceStores	Memberikan izin untuk membuat daftar Toko Referensi	Daftar
ListReferences	Memberikan izin untuk mencantumkan Referensi di Toko Referensi yang diberikan	Daftar	referenceStore*
ListRunCaches	Memberikan izin untuk mengambil daftar alur kerja menjalankan cache	Daftar
ListRunGroups	Memberikan izin untuk mengambil daftar grup lari alur kerja	Daftar
ListRunTasks	Memberikan izin untuk mengambil daftar tugas untuk menjalankan alur kerja	Daftar	run*
ListRuns	Memberikan izin untuk mengambil daftar alur kerja yang berjalan	Daftar
ListSequenceStores	Memberikan izin untuk membuat daftar Toko Urutan	Daftar
ListShares	Memberikan izin untuk mengambil daftar informasi tentang saham	Daftar
ListTagsForResource	Memberikan izin untuk mengambil daftar tag sumber daya AWS	Daftar
ListVariantImportJobs	Memberikan izin untuk mendapatkan daftar Varian Impor Jobs	Daftar
ListVariantStores	Memberikan izin untuk mengambil daftar metadata untuk Toko Varian	Daftar
ListWorkflows	Memberikan izin untuk mengambil daftar alur kerja yang tersedia	Daftar
PutS3AccessPolicy	Memberikan izin untuk menempatkan kebijakan akses pada toko tertentu	Tulis	sequenceStore*
StartAnnotationImportJob	Memberikan izin untuk mengimpor daftar file Anotasi ke Toko Anotasi	Tulis	AnnotationStore*
StartAnnotationImportJob		Tulis	AnnotationStoreVersion*
StartReadSetActivationJob	Memberikan izin untuk memulai pekerjaan aktivasi Read Set dari Toko Urutan yang diberikan	Tulis	sequenceStore*
StartReadSetExportJob	Memberikan izin untuk memulai pekerjaan ekspor Set Baca dari Toko Urutan yang diberikan	Tulis	sequenceStore*
StartReadSetImportJob	Memberikan izin untuk memulai pekerjaan impor Set Baca ke Toko Urutan yang diberikan	Tulis	sequenceStore*
StartReferenceImportJob	Memberikan izin untuk memulai pekerjaan impor Referensi ke Toko Referensi yang diberikan	Tulis	referenceStore*
StartRun	Memberikan izin untuk memulai alur kerja	Tulis	run*		iam:PassRole
			runCache
			runGroup
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
StartVariantImportJob	Memberikan izin untuk mengimpor daftar file varian ke Toko Varian	Tulis	VariantStore*
TagResource	Memberikan izin untuk menambahkan AWS tag ke sumber daya	Penandaan	AnnotationStore
			AnnotationStoreVersion
			VariantStore
			readSet
			reference
			referenceStore
			run
			runCache
			runGroup
			sequenceStore
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya AWS	Penandaan	AnnotationStore
			AnnotationStoreVersion
			VariantStore
			readSet
			reference
			referenceStore
			run
			runCache
			runGroup
			sequenceStore
			workflow
				aws:TagKeys
UpdateAnnotationStore	Memberikan izin untuk memperbarui informasi tentang Toko Anotasi	Tulis	AnnotationStore*
UpdateAnnotationStoreVersion	Memberikan izin untuk memperbarui informasi tentang Versi di Toko Anotasi	Tulis	AnnotationStoreVersion*
UpdateRunCache	Memberikan izin untuk memperbarui alur kerja menjalankan cache	Tulis	runCache*
UpdateRunGroup	Memberikan izin untuk memperbarui grup alur kerja	Tulis	runGroup*
UpdateSequenceStore	Memberikan izin untuk memperbarui detail tentang Toko Urutan	Tulis	sequenceStore*
UpdateVariantStore	Memberikan izin untuk memperbarui metadata tentang Toko Varian	Tulis	VariantStore*
UpdateWorkflow	Memberikan izin untuk memperbarui detail alur kerja	Tulis	workflow*
UploadReadSetPart	Memberikan izin untuk mengunggah bagian set baca	Tulis	sequenceStore*

Jenis sumber daya didefinisikan oleh AWS HealthOmics

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
AnnotationStore	`arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}`	aws:ResourceTag/${TagKey}
AnnotationStoreVersion	`arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}`	aws:ResourceTag/${TagKey}
readSet	`arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}`	aws:ResourceTag/${TagKey}
reference	`arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}`	aws:ResourceTag/${TagKey}
referenceStore	`arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}`	aws:ResourceTag/${TagKey}
run	`arn:${Partition}:omics:${Region}:${Account}:run/${Id}`	aws:ResourceTag/${TagKey}
runCache	`arn:${Partition}:omics:${Region}:${Account}:runCache/${Id}`	aws:ResourceTag/${TagKey}
runGroup	`arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}`	aws:ResourceTag/${TagKey}
sequenceStore	`arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}`	aws:ResourceTag/${TagKey}
TaggingResource	`arn:${Partition}:omics:${Region}:${Account}:tag/${TagKey}`
TaskResource	`arn:${Partition}:omics:${Region}:${Account}:task/${Id}`
VariantStore	`arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreName}`	aws:ResourceTag/${TagKey}
workflow	`arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS HealthOmics

AWS HealthOmics mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS HealthLake

Amazon Honeycode