Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição para AWS HealthOmics

AWS HealthOmics (prefixo do serviço:omics) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Tópicos

Ações definidas pelo AWS HealthOmics
Tipos de recursos definidos pelo AWS HealthOmics
Chaves de condição do AWS HealthOmics

Ações definidas pelo AWS HealthOmics

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
AbortMultipartReadSetUpload	Concede permissão para anular uploads de conjuntos de leitura fracionados	Escrever	sequenceStore*
AcceptShare	Concede permissão para aceitar um compartilhamento	Escrever
BatchDeleteReadSet	Concede permissão para excluir conjuntos de leitura em lote em um determinado armazenamento de sequências	Escrever	sequenceStore*
CancelAnnotationImportJob	Concede permissão para cancelar um trabalho de importação de anotações	Escrever	AnnotationImportJob*
CancelRun	Concede permissão para cancelar a execução de um fluxo de trabalho e interromper todas as tarefas de fluxo de trabalho	Escrever	run*
CancelVariantImportJob	Concede permissão para cancelar um trabalho de importação de variantes	Escrever	VariantImportJob*
CompleteMultipartReadSetUpload	Concede permissão para concluir um upload de conjunto de leitura fracionado	Escrever	sequenceStore*
CreateAnnotationStore	Concede permissão para criar um armazenamento de anotações	Escrever
CreateAnnotationStoreVersion	Concede permissão para criar uma versão em um armazenamento de anotações	Escrever	AnnotationStore*
CreateMultipartReadSetUpload	Concede permissão para criar um upload de conjunto de leitura fracionado	Escrever	sequenceStore*
CreateReferenceStore	Concede permissão para criar um armazenamento de referência	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateRunGroup	Concede permissão para criar um novo grupo de execução de fluxo de trabalho	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateSequenceStore	Concede permissão para criar um armazenamento de sequências	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
CreateShare	Concede permissão para criar um compartilhamento	Escrever
CreateVariantStore	Concede permissão para criar um armazenamento de variantes	Escrever
CreateWorkflow	Concede permissão para criar um novo fluxo de trabalho com uma definição de fluxo de trabalho e um modelo de parâmetros de fluxos de trabalho	Escrever		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAnnotationStore	Concede permissão para excluir um armazenamento de anotações	Escrever	AnnotationStore*
DeleteAnnotationStoreVersions	Concede permissão para excluir versões em um armazenamento de anotações	Escrever	AnnotationStore*
DeleteAnnotationStoreVersions		Escrever	AnnotationStoreVersion*
DeleteReference	Concede permissão para excluir uma referência em um determinado armazenamento de referências	Escrever	reference*
DeleteReference		Escrever	referenceStore*
DeleteReferenceStore	Concede permissão para excluir um armazenamento de referências	Escrever	referenceStore*
DeleteRun	Concede permissão para excluir uma execução de fluxo de trabalho	Escrever	run*
DeleteRunGroup	Concede permissão para excluir um grupo de execução de fluxo de trabalho	Escrever	runGroup*
DeleteSequenceStore	Concede permissão para excluir um armazenamento de sequências	Escrever	sequenceStore*
DeleteShare	Concede permissão para excluir um compartilhamento	Escrever
DeleteVariantStore	Concede permissão para excluir um armazenamento de variantes	Escrever	VariantStore*
DeleteWorkflow	Concede permissão para excluir um fluxo de trabalho	Escrever	workflow*
GetAnnotationImportJob	Concede permissão para obter o status de um trabalho de importação de anotações	Leitura	AnnotationImportJob*
GetAnnotationStore	Concede permissão para obter informações detalhadas sobre um armazenamento de anotações	Leitura	AnnotationStore*
GetAnnotationStoreVersion	Concede permissão para obter informações detalhadas sobre uma versão em um armazenamento de anotações	Leitura	AnnotationStore*
GetAnnotationStoreVersion		Leitura	AnnotationStoreVersion*
GetReadSet	Concede permissão para obter um conjunto de leitura em um determinado armazenamento de sequências	Leitura	readSet*
GetReadSet		Leitura	sequenceStore*
GetReadSetActivationJob	Concede permissão para obter detalhes sobre um trabalho de ativação de conjunto de leitura em um determinado armazenamento de sequências	Leitura	sequenceStore*
GetReadSetExportJob	Concede permissão para obter detalhes sobre um trabalho de exportação de conjunto de leitura em um determinado armazenamento de sequências	Leitura	sequenceStore*
GetReadSetImportJob	Concede permissão para obter detalhes sobre um trabalho de importação de conjunto de leitura em um determinado armazenamento de sequências	Leitura	sequenceStore*
GetReadSetMetadata	Concede permissão para obter detalhes sobre um conjunto de leitura em um determinado armazenamento de sequências	Leitura	readSet*
GetReadSetMetadata		Leitura	sequenceStore*
GetReference	Concede permissão para obter uma referência em um determinado armazenamento de referências	Leitura	reference*
GetReference		Leitura	referenceStore*
GetReferenceImportJob	Concede permissão para obter detalhes sobre um trabalho de importação de referências em um determinado armazenamento de referências	Leitura	referenceStore*
GetReferenceMetadata	Concede permissão para obter detalhes sobre uma referência em um determinado armazenamento de referências	Leitura	reference*
GetReferenceMetadata		Leitura	referenceStore*
GetReferenceStore	Concede permissão para obter detalhes sobre um armazenamento de referências	Leitura	referenceStore*
GetRun	Concede permissão para recuperar detalhes de uma execução de fluxo de trabalho	Leitura	run*
GetRunGroup	Concede permissão para recuperar detalhes de um grupo de execução de fluxo de trabalho	Leitura	runGroup*
GetRunTask	Concede permissão para recuperar detalhes de uma tarefa de fluxo de trabalho	Leitura	TaskResource*
GetRunTask		Leitura	run*
GetSequenceStore	Concede permissão para obter detalhes sobre um armazenamento de sequências	Leitura	sequenceStore*
GetShare	Concede permissão para obter informações detalhadas sobre um compartilhamento	Leitura
GetVariantImportJob	Concede permissão para obter o status de um trabalho de importação de variantes	Leitura	VariantImportJob*
GetVariantStore	Concede permissão para obter informações detalhadas sobre um armazenamento de variantes	Leitura	VariantStore*
GetWorkflow	Concede permissão para recuperar detalhes de um fluxo de trabalho	Leitura	workflow*
ListAnnotationImportJobs	Concede permissão para obter uma lista de trabalhos de importação de anotações	Lista
ListAnnotationStoreVersions	Concede permissão para recuperar uma lista de informações sobre versões em um repositório de anotações	Lista	AnnotationStore*
ListAnnotationStores	Concede permissão para recuperar uma lista de informações sobre repositórios de anotações	Lista
ListMultipartReadSetUploads	Concede permissão para listar uploads de conjuntos de leitura fracionados	Lista	sequenceStore*
ListReadSetActivationJobs	Concede permissão para listar trabalhos de ativação de conjunto de leitura em um determinado armazenamento de sequências	Lista	sequenceStore*
ListReadSetExportJobs	Concede permissão para listar trabalhos de exportação de conjunto de leitura em um determinado armazenamento de sequências	Lista	sequenceStore*
ListReadSetImportJobs	Concede permissão para listar trabalhos de importação de conjunto de leitura em um determinado armazenamento de sequências	Lista	sequenceStore*
ListReadSetUploadParts	Concede permissão para listar partes de uploads de conjuntos de leitura	Lista	sequenceStore*
ListReadSets	Concede permissão para listar conjuntos de leitura em um determinado armazenamento de sequências	Lista	sequenceStore*
ListReferenceImportJobs	Concede permissão para listar trabalhos de importação de referências em um determinado armazenamento de referências	Lista	referenceStore*
ListReferenceStores	Concede permissão para listar armazenamentos de referências	Lista
ListReferences	Concede permissão para listar referências em um determinado armazenamento de referências	Lista	referenceStore*
ListRunGroups	Concede permissão para recuperar uma lista de grupos de execução de fluxos de trabalho	Lista
ListRunTasks	Concede permissão para recuperar uma lista de tarefas da uma execução de fluxo de trabalho	Lista	run*
ListRuns	Concede permissão para recuperar uma lista de execuções de fluxos de trabalho	Lista
ListSequenceStores	Concede permissão para listar armazenamentos de sequências	Lista
ListShares	Concede permissão para recuperar uma lista de informações sobre compartilhamentos	Lista
ListTagsForResource	Concede permissão para recuperar uma lista de tags de recursos AWS	Lista
ListVariantImportJobs	Concede permissão para obter uma lista de trabalhos de importação de variantes	Lista
ListVariantStores	Concede permissão para recuperar uma lista de metadados para armazenamentos de variantes	Lista
ListWorkflows	Concede permissão para recuperar uma lista de fluxos de trabalho disponíveis	Lista
StartAnnotationImportJob	Concede permissão para importar uma lista de arquivos de anotação para um armazenamento de anotações	Escrever
StartReadSetActivationJob	Concede permissão para iniciar um trabalho de ativação de conjunto de leitura de um determinado armazenamento de sequências	Escrever	sequenceStore*
StartReadSetExportJob	Concede permissão para iniciar um trabalho de exportação de conjunto de leitura de um determinado armazenamento de sequências	Escrever	sequenceStore*
StartReadSetImportJob	Concede permissão para iniciar um trabalho de importação de conjunto de leitura em um determinado armazenamento de sequências	Escrever	sequenceStore*
StartReferenceImportJob	Concede permissão para iniciar um trabalho de importação de referências em um determinado armazenamento de referências	Escrever	referenceStore*
StartRun	Concede permissão para iniciar a execução de um fluxo de trabalho	Escrever	run*		iam:PassRole
			runGroup
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
StartVariantImportJob	Concede permissão para importar uma lista de arquivos de variantes para um armazenamento de variantes	Escrever
TagResource	Concede permissão para adicionar AWS tags a um recurso	Tags	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permissão para remover AWS tags de recursos	Tags	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:TagKeys
UpdateAnnotationStore	Concede permissão para atualizar informações sobre o armazenamento de anotações	Escrever	AnnotationStore*
UpdateAnnotationStoreVersion	Concede permissão para atualizar informações sobre a versão em um armazenamento de anotações	Escrever	AnnotationStore*
UpdateAnnotationStoreVersion		Escrever	AnnotationStoreVersion*
UpdateRunGroup	Concede permissão para atualizar um grupo de execução de fluxo de trabalho	Escrever	runGroup*
UpdateVariantStore	Concede permissão para atualizar os metadados sobre o armazenamento de variantes	Escrever	VariantStore*
UpdateWorkflow	Concede permissão para atualizar detalhes de um fluxo de trabalho	Escrever	workflow*
UploadReadSetPart	Concede permissão para fazer upload de partes do conjunto de leitura	Escrever	sequenceStore*

Tipos de recursos definidos pelo AWS HealthOmics

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
AnnotationImportJob	`arn:${Partition}:omics:${Region}:${Account}:annotationImportJob/${AnnotationImportJobId}`	omics:AnnotationImportJobJobId
AnnotationStore	`arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreId}`	omics:AnnotationStoreName
AnnotationStoreVersion	`arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}`	omics:AnnotationStoreVersionName
readSet	`arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}`	aws:ResourceTag/${TagKey}
reference	`arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}`	aws:ResourceTag/${TagKey}
referenceStore	`arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}`	aws:ResourceTag/${TagKey}
run	`arn:${Partition}:omics:${Region}:${Account}:run/${Id}`	aws:ResourceTag/${TagKey}
runGroup	`arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}`	aws:ResourceTag/${TagKey}
sequenceStore	`arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}`	aws:ResourceTag/${TagKey}
TaggingResource	`arn:${Partition}:omics:${Region}:${Account}:tag/${TagKey}`
TaskResource	`arn:${Partition}:omics:${Region}:${Account}:task/${Id}`
VariantImportJob	`arn:${Partition}:omics:${Region}:${Account}:variantImportJob/${VariantImportJobId}`	omics:VariantImportJobJobId
VariantStore	`arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreId}`	omics:VariantStoreName
workflow	`arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}`	aws:ResourceTag/${TagKey}

Chaves de condição do AWS HealthOmics

AWS HealthOmics define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso pela presença de pares chave-valor da etiqueta anexados ao recurso	Segmento
aws:TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfCadeia
omics:AnnotationImportJobJobId	Filtra o acesso por um identificador de recurso exclusivo	String
omics:AnnotationStoreName	Filtra o acesso pelo nome do armazenamento	String
omics:AnnotationStoreVersionName	Filtra o acesso pelo nome da versão do armazenamento de anotações	String
omics:VariantImportJobJobId	Filtra o acesso por um identificador de recurso exclusivo	String
omics:VariantStoreName	Filtra o acesso pelo nome do armazenamento	String

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS HealthLake

Alto volume de comunicações de saída