View a markdown version of this page

Aktionen, Ressourcen und Zustandsschlüssel für AWS HealthImaging - Service-Authorization-Referenz

Aktionen, Ressourcen und Zustandsschlüssel für AWS HealthImaging

AWS HealthImaging (Dienstpräfix:medical-imaging) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert von AWS HealthImaging

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

CopyImageSet

medizinische Bildgebung: CopyImageSet

Schreiben

CreateDatastore

medizinische Bildgebung: CreateDatastore

Schreiben

medizinische Bildgebung: TagResource

Markieren, Schreiben

DeleteDatastore

medizinische Bildgebung: DeleteDatastore

Schreiben

DeleteImageSet

medizinische Bildgebung: DeleteImageSet

Schreiben

GetDICOMImportJob

medizinische Bildgebung: GetDICOMImportJob

Lesen

GetDatastore

medizinische Bildgebung: GetDatastore

Lesen

GetImageFrame

medizinische Bildgebung: GetImageFrame

Lesen

GetImageSet

medizinische Bildgebung: GetImageSet

Lesen

GetImageSetMetadata

medizinische Bildgebung: GetImageSetMetadata

Lesen

ListDICOMImportJobs

medizinische Bildgebung: ListDICOMImportJobs

Auflisten

ListDatastores

medizinische Bildgebung: ListDatastores

Auflisten

ListImageSetVersions

medizinische Bildgebung: ListImageSetVersions

Auflisten

ListTagsForResource

medizinische Bildgebung: ListTagsForResource

Auflisten

SearchImageSets

medizinische Bildgebung: SearchImageSets

Lesen

StartDICOMImportJob

medizinische Bildgebung: StartDICOMImportJob

Schreiben

ich bin: PassRole

ich bin: PassedToService

medical-imaging.amazonaws.com

Schreiben

TagResource

medizinische Bildgebung: TagResource

Markieren, Schreiben

UntagResource

medizinische Bildgebung: UntagResource

Markieren, Schreiben

UpdateImageSetMetadata

medizinische Bildgebung: UpdateImageSetMetadata

Schreiben

Aktionen definiert durch AWS HealthImaging

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CopyImageSet

Gewährt die Berechtigung zum Kopieren eines Imagesatzes

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

Bildsatz*

als: /$ {} ResourceTag TagKey

CreateDatastore

Gewährt die Berechtigung zum Erstellen eines Datenspeichers für die Aufnahme von Bilddaten

as: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

DeleteDatastore

Gewährt die Berechtigung zum Löschen eines Datenspeichers

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteImageSet

Gewährt die Berechtigung zum Löschen eines Imagesatzes

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

Bildsatz*

als: /$ {} ResourceTag TagKey

Holen Sie sich DICOM-Massendaten

Erteilt die Erlaubnis, Dicom-Bulkdata im Binärformat abzurufen

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

GetDICOMImportJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften eines Importauftrags

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

Holen Sie sich die DICOM-Instanz

Erteilt die Erlaubnis, die DICOM-Instanz im DCM-Format abzurufen

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

GetDICOMInstanceFrames

Erteilt die Erlaubnis, DICOM-Instanz-Frames in dem vom Kunden gewünschten Format abzurufen

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

GetDICOMInstanceMetadata

Erteilt die Erlaubnis, Metadaten der DICOM-Instanz im DICOM-JSON-Format abzurufen

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

GetDICOMSeriesMetadata

Erteilt die Berechtigung zum Abrufen von Metadaten für alle DICOM-Instanzen, die zu einer bestimmten DICOM-Serie gehören, im DICOM-JSON-Format

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

GetDatastore

Gewährt die Berechtigung zum Abrufen von Datenspeichereigenschaften

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

GetImageFrame

Gewährt die Berechtigung zum Abrufen von Imageframeeigenschaften

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

Bildsatz*

als: /$ {} ResourceTag TagKey

GetImageSet

Gewährt die Berechtigung zum Abrufen von Imagesatzeigenschaften

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

Bildsatz*

als: /$ {} ResourceTag TagKey

GetImageSetMetadata

Gewährt die Berechtigung zum Abrufen von Imagesatzmetadateneigenschaften

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

Bildsatz*

als: /$ {} ResourceTag TagKey

ListDICOMImportJobs

Gewährt die Berechtigung zum Abrufen einer Liste von Importaufträgen für einen Datenspeicher

Datenspeicher*

als: /$ {} ResourceTag TagKey

Auflisten

ListDatastores

Gewährt die Berechtigung zum Auflisten von Datenspeichern

Auflisten

ListImageSetVersions

Gewährt die Berechtigung zum Auflisten der Versionen eines Imagesatzes

Datenspeicher*

als: /$ {} ResourceTag TagKey

Auflisten

Bildsatz*

als: /$ {} ResourceTag TagKey

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource für medizinische Bildgebung

Datenspeicher

als: ResourceTag /$ {} TagKey

Auflisten

Bildsatz

als: ResourceTag /$ {} TagKey

Suchen Sie nach DICOM-Instanzen

Erteilt die Berechtigung zum Durchsuchen von DICOM-Instanzen, die Daten im DICOM-JSON-Format zurückgeben

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID SeriesInstance

medizinische Bildgebung: StudyInstance UID

Lesen

Suchen Sie nach der DICOM-Serie

Erteilt die Berechtigung zur Suche nach einer DICOM-Serie, die Daten im DICOM-JSON-Format zurückgibt

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID StudyInstance

Lesen

Suchen Sie nach DICOM-Studien

Erteilt die Erlaubnis zur Suche nach DICOM-Studien, die Daten im DICOM-JSON-Format zurückgeben

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

SearchImageSets

Gewährt die Berechtigung zum Suchen nach Imagesätzen

Datenspeicher*

als: /$ {} ResourceTag TagKey

Lesen

StartDICOMImportJob

Gewährt die Berechtigung zum Starten eines DICOM-Importauftrags

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

ICOM gespeichert

Erteilt die Berechtigung zum Speichern von DICOM-Instanzen, die das Ergebnis im DICOM-JSON-Format zurückgeben

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

Gespeicherte ICOM-Studie

Erteilt die Erlaubnis, eine DICOM-Studie zu speichern, die das Ergebnis im DICOM-JSON-Format zurückgibt

Datenspeicher*

als: /$ {} ResourceTag TagKey

medizinische Bildgebung: UID StudyInstance

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource für medizinische Bildgebung

Datenspeicher

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Bildset

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags von einer Ressource für medizinische Bildgebung

Datenspeicher

als: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Bildset

als: ResourceTag /$ {} TagKey

war: TagKeys

UpdateImageSetMetadata

Gewährt die Berechtigung zum Aktualisieren von Imagesatzmetadateneigenschaften

Datenspeicher*

als: /$ {} ResourceTag TagKey

Schreiben

Bildsatz*

als: /$ {} ResourceTag TagKey

Ressourcentypen, definiert durch AWS HealthImaging

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Datenspeicher

arn: $ {Partition} :medizinische Bildgebung: $ {Region} :$ {Account} :datastore/$ {} DatastoreId

as: /$ {} ResourceTag TagKey

Bildsatz

arn: $ {Partition} :medizinische Bildgebung: $ {Region} :$ {Account} :datastore/$ {} /imageset/$ {} DatastoreId ImageSetId

als: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS HealthImaging

AWS HealthImaging definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource

Zeichenfolge

war: TagKeys

Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind

ArrayOfString

medizinische Bildgebung: UID SeriesInstance

Filtert den Zugriff anhand des SeriesInstance UID-Parameters in der Anfrage

Zeichenfolge

medizinische Bildgebung: UID StudyInstance

Filtert den Zugriff anhand des StudyInstance UID-Parameters in der Anfrage

Zeichenfolge