교차 계정 가져오기 대상 AWS HealthImaging

계정 간 가져오기를 사용하려면

1. Amazon S3 입력 (원본) 버킷 소유자는 HealthImaging 데이터 스토어 s3:ListBucket 소유자와 s3:GetObject 권한을 부여해야 합니다.

2. HealthImaging 데이터 스토어 소유자는 Amazon S3 버킷을 ImportJobDataAccessRole IAM에 추가해야 합니다. 가져올 IAM 역할 생성를 참조하세요.

3. HealthImaging 데이터 스토어 소유자는 가져오기 작업을 시작할 때 Amazon S3 입력 inputOwnerAccountId버킷용 를 제공해야 합니다.

   참고

   를 inputOwnerAccountId 제공함으로써 데이터 스토어 소유자는 입력 Amazon S3 버킷이 지정된 계정에 속하는지 검증하여 업계 표준 준수를 유지하고 잠재적인 보안 위험을 완화합니다.

   다음 startDICOMImportJob 코드 예제에는 섹션의 모든 AWS CLI 예제와 SDK 코드 예제에 적용할 수 있는 선택적 inputOwnerAccountId 파라미터가 포함되어 있습니다. 가져오기 작업 시작

   Java

   public static String startDicomImportJob(MedicalImagingClient medicalImagingClient,
           String jobName,
           String datastoreId,
           String dataAccessRoleArn,
           String inputS3Uri,
           String outputS3Uri,
           String inputOwnerAccountId) {
   
       try {
           StartDicomImportJobRequest startDicomImportJobRequest = StartDicomImportJobRequest.builder()
                   .jobName(jobName)
                   .datastoreId(datastoreId)
                   .dataAccessRoleArn(dataAccessRoleArn)
                   .inputS3Uri(inputS3Uri)
                   .outputS3Uri(outputS3Uri)
                   .inputOwnerAccountId(inputOwnerAccountId)
                   .build();
           StartDicomImportJobResponse response = medicalImagingClient.startDICOMImportJob(startDicomImportJobRequest);
           return response.jobId();
       } catch (MedicalImagingException e) {
           System.err.println(e.awsErrorDetails().errorMessage());
           System.exit(1);
       }
   
       return "";
   }