Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS HealthOmics

AWS HealthOmics (Dienstpräfix:omics) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS HealthOmics
Aktionen definiert durch AWS HealthOmics
Ressourcentypen, definiert durch AWS HealthOmics
Bedingungsschlüssel für AWS HealthOmics

API-Operationen, definiert von AWS HealthOmics

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AbortMultipartReadSetUpload	Comics: AbortMultipartReadSetUpload			Schreiben
AcceptShare	Comics: AcceptShare			Schreiben
BatchDeleteReadSet	Comics: BatchDeleteReadSet			Schreiben
CancelAnnotationImportJob	Comics: CancelAnnotationImportJob			Schreiben
CancelRun	Comics: CancelRun			Schreiben
CancelRunBatch	Comics: CancelRunBatch			Schreiben
CancelVariantImportJob	Comics: CancelVariantImportJob			Schreiben
CompleteMultipartReadSetUpload	Comics: CompleteMultipartReadSetUpload			Schreiben
CreateAnnotationStore	Comics: CreateAnnotationStore			Schreiben
CreateAnnotationStore	Comics: TagResource			Taggen, Schreiben
CreateAnnotationStoreVersion	Comics: CreateAnnotationStoreVersion			Schreiben
CreateAnnotationStoreVersion	Comics: TagResource			Taggen, Schreiben
CreateConfiguration	Comics: CreateConfiguration			Schreiben
	Comics: TagResource			Taggen, Schreiben
	Verbindungen codieren: PassConnection			Lesen
	ec2: DescribeSecurityGroups			Auflisten
	ec2: DescribeSubnets			Auflisten
	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
CreateMultipartReadSetUpload	Comics: CreateMultipartReadSetUpload			Schreiben
CreateMultipartReadSetUpload	Comics: TagResource			Taggen, Schreiben
CreateReferenceStore	Comics: CreateReferenceStore			Schreiben
CreateReferenceStore	Comics: TagResource			Taggen, Schreiben
CreateRunCache	Comics: CreateRunCache			Schreiben
CreateRunCache	Comics: TagResource			Taggen, Schreiben
CreateRunGroup	Comics: CreateRunGroup			Schreiben
CreateRunGroup	Comics: TagResource			Taggen, Schreiben
CreateSequenceStore	Comics: CreateSequenceStore			Schreiben
CreateSequenceStore	Comics: TagResource			Taggen, Schreiben
CreateShare	Comics: CreateShare			Schreiben
CreateVariantStore	Comics: CreateVariantStore			Schreiben
CreateVariantStore	Comics: TagResource			Taggen, Schreiben
CreateWorkflow	Comics: CreateWorkflow			Schreiben
	Comics: TagResource			Taggen, Schreiben
	Verbindungen codieren: PassConnection			Lesen
CreateWorkflowVersion	Comics: CreateWorkflowVersion			Schreiben
	Comics: TagResource			Taggen, Schreiben
	Verbindungen codieren: PassConnection			Lesen
DeleteAnnotationStore	Comics: DeleteAnnotationStore			Schreiben
DeleteAnnotationStoreVersions	Comics: DeleteAnnotationStoreVersions			Schreiben
DeleteBatch	Comics: DeleteBatch			Schreiben
DeleteConfiguration	Comics: DeleteConfiguration			Schreiben
DeleteReference	Comics: DeleteReference			Schreiben
DeleteReferenceStore	Comics: DeleteReferenceStore			Schreiben
DeleteRun	Comics: DeleteRun			Schreiben
DeleteRunBatch	Comics: DeleteRunBatch			Schreiben
DeleteRunCache	Comics: DeleteRunCache			Schreiben
DeleteRunGroup	Comics: DeleteRunGroup			Schreiben
DeleteS3AccessPolicy	Comics: DeleteS3AccessPolicy			Schreiben
DeleteSequenceStore	Comics: DeleteSequenceStore			Schreiben
DeleteShare	Comics: DeleteShare			Schreiben
DeleteVariantStore	Comics: DeleteVariantStore			Schreiben
DeleteWorkflow	Comics: DeleteWorkflow			Schreiben
DeleteWorkflowVersion	Comics: DeleteWorkflowVersion			Schreiben
GetAnnotationImportJob	Comics: GetAnnotationImportJob			Lesen
GetAnnotationStore	Comics: GetAnnotationStore			Lesen
GetAnnotationStoreVersion	Comics: GetAnnotationStoreVersion			Lesen
GetBatch	Comics: GetBatch			Lesen
GetConfiguration	Comics: GetConfiguration			Lesen
GetReadSet	Comics: GetReadSet			Lesen
GetReadSetActivationJob	Comics: GetReadSetActivationJob			Lesen
GetReadSetExportJob	Comics: GetReadSetExportJob			Lesen
GetReadSetImportJob	Comics: GetReadSetImportJob			Lesen
GetReadSetMetadata	Comics: GetReadSetMetadata			Lesen
GetReference	Comics: GetReference			Lesen
GetReferenceImportJob	Comics: GetReferenceImportJob			Lesen
GetReferenceMetadata	Comics: GetReferenceMetadata			Lesen
GetReferenceStore	Comics: GetReferenceStore			Lesen
GetRun	Comics: GetRun			Lesen
GetRunCache	Comics: GetRunCache			Lesen
GetRunGroup	Comics: GetRunGroup			Lesen
GetRunTask	Comics: GetRunTask			Lesen
GetS3AccessPolicy	Comics: GetS3AccessPolicy			Lesen
GetSequenceStore	Comics: GetSequenceStore			Lesen
GetShare	Comics: GetShare			Lesen
GetVariantImportJob	Comics: GetVariantImportJob			Lesen
GetVariantStore	Comics: GetVariantStore			Lesen
GetWorkflow	Comics: GetWorkflow			Lesen
GetWorkflowVersion	Comics: GetWorkflowVersion			Lesen
ListAnnotationImportJobs	Comics: ListAnnotationImportJobs			Auflisten
ListAnnotationStoreVersions	Comics: ListAnnotationStoreVersions			Auflisten
ListAnnotationStores	Comics: ListAnnotationStores			Auflisten
ListBatch	Comics: ListBatch			Auflisten
ListConfigurations	Comics: ListConfigurations			Auflisten
ListMultipartReadSetUploads	Comics: ListMultipartReadSetUploads			Auflisten
ListReadSetActivationJobs	Comics: ListReadSetActivationJobs			Auflisten
ListReadSetExportJobs	Comics: ListReadSetExportJobs			Auflisten
ListReadSetImportJobs	Comics: ListReadSetImportJobs			Auflisten
ListReadSetUploadParts	Comics: ListReadSetUploadParts			Auflisten
ListReadSets	Comics: ListReadSets			Auflisten
ListReferenceImportJobs	Comics: ListReferenceImportJobs			Auflisten
ListReferenceStores	Comics: ListReferenceStores			Auflisten
ListReferences	Comics: ListReferences			Auflisten
ListRunCaches	Comics: ListRunCaches			Auflisten
ListRunGroups	Comics: ListRunGroups			Auflisten
ListRunTasks	Comics: ListRunTasks			Auflisten
ListRuns	Comics: ListRuns			Auflisten
ListRunsInBatch	Comics: ListRunsInBatch			Auflisten
ListSequenceStores	Comics: ListSequenceStores			Auflisten
ListShares	Comics: ListShares			Auflisten
ListTagsForResource	Comics: ListTagsForResource			Auflisten
ListVariantImportJobs	Comics: ListVariantImportJobs			Auflisten
ListVariantStores	Comics: ListVariantStores			Auflisten
ListWorkflowVersions	Comics: ListWorkflowVersions			Auflisten
ListWorkflows	Comics: ListWorkflows			Auflisten
PutS3AccessPolicy	Comics: PutS3AccessPolicy			Schreiben
StartAnnotationImportJob	Comics: StartAnnotationImportJob			Schreiben
StartAnnotationImportJob	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartReadSetActivationJob	Comics: StartReadSetActivationJob			Schreiben
StartReadSetExportJob	Comics: StartReadSetExportJob			Schreiben
StartReadSetExportJob	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartReadSetImportJob	Comics: StartReadSetImportJob			Schreiben
	Comics: TagResource			Taggen, Schreiben
	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartReferenceImportJob	Comics: StartReferenceImportJob			Schreiben
	Comics: TagResource			Taggen, Schreiben
	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartRun	Comics: StartRun			Schreiben
	Comics: TagResource			Taggen, Schreiben
	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartRunBatch	Comics: StartRun			Schreiben
	Comics: StartRunBatch			Schreiben
	Comics: TagResource			Taggen, Schreiben
	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
StartVariantImportJob	Comics: StartVariantImportJob			Schreiben
StartVariantImportJob	ich bin: PassRole	ich bin: PassedToService	omics.amazonaws.com	Schreiben
TagResource	Comics: TagResource			Taggen, Schreiben
UntagResource	Comics: UntagResource			Taggen, Schreiben
UpdateAnnotationStore	Comics: UpdateAnnotationStore			Schreiben
UpdateAnnotationStoreVersion	Comics: UpdateAnnotationStoreVersion			Schreiben
UpdateRunCache	Comics: UpdateRunCache			Schreiben
UpdateRunGroup	Comics: UpdateRunGroup			Schreiben
UpdateSequenceStore	Comics: UpdateSequenceStore			Schreiben
UpdateVariantStore	Comics: UpdateVariantStore			Schreiben
UpdateWorkflow	Comics: UpdateWorkflow			Schreiben
UpdateWorkflowVersion	Comics: UpdateWorkflowVersion			Schreiben
UploadReadSetPart	Comics: UploadReadSetPart			Schreiben

Aktionen definiert durch AWS HealthOmics

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AbortMultipartReadSetUpload	Gewährt die Berechtigung zum Abbrechen von Read-Set-Uploads	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
AcceptShare	Gewährt die Berechtigung zum Annehmen einer Freigabe			Schreiben
BatchDeleteReadSet	Gewährt die Berechtigung zum Löschen von Lesesätzen im angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
CancelAnnotationImportJob	Gewährt die Berechtigung zum Abbrechen eines Annotations-Importauftrags			Schreiben
CancelRun	Gewährt die Berechtigung zum Abbrechen einer Workflow-Ausführung und zum Abbrechen von allen Workflow-Aufgaben	laufen*	als: ResourceTag /$ {} TagKey	Schreiben
CancelRunBatch	Erteilt die Erlaubnis, eine Reihe von Workflow-Ausführungen abzubrechen	Batch* ausführen	als: /$ {} ResourceTag TagKey	Schreiben
CancelVariantImportJob	Gewährt die Berechtigung zum Abbrechen eines Variations-Importauftrags			Schreiben
CompleteMultipartReadSetUpload	Gewährt die Berechtigung zum Abschließen eines Read-Set-Uploads	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
CreateAnnotationStore	Gewährt die Berechtigung zum Erstellen eines Annotationsspeichers		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateAnnotationStoreVersion	Gewährt die Berechtigung zum Erstellen einer Version in einem Annotationsspeicher	AnnotationStore*	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateConfiguration	Erteilt die Erlaubnis, eine neue Konfiguration zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateMultipartReadSetUpload	Gewährt die Berechtigung zum Erstellen eines Read-Set-Uploads	Sequenzspeichern*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateReferenceStore	Gewährt die Berechtigung zum Erstellen eines Reference Stores		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateRunCache	Erteilt die Erlaubnis, einen neuen Workflow-Run-Cache zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateRunGroup	Gewährt die Berechtigung zum Erstellen einer neuen Workflow-Ausführungsgruppe		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateSequenceStore	Gewährt die Berechtigung zum Erstellen eines Sequence Stores		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateShare	Gewährt die Berechtigung zum Erstellen einer Freigabe			Schreiben
CreateVariantStore	Gewährt die Berechtigung zum Erstellen eines Variant Stores		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateWorkflow	Gewährt die Berechtigung, einen neuen Workflow mit einer Workflow-Definition und einer Vorlage von Workflow-Parametern zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateWorkflowVersion	Erteilt die Erlaubnis, eine neue Workflow-Version mit einer Workflow-Definition und einer Vorlage von Workflow-Parametern zu erstellen	Workflow*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAnnotationStore	Gewährt die Berechtigung zum Löschen eines Annotationsspeichers	AnnotationStore*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteAnnotationStoreVersions	Gewährt die Berechtigung zum Löschen von Versionen in einem Annotationsspeicher	AnnotationStore*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteAnnotationStoreVersions		AnnotationStoreVersion*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteBatch	Erteilt die Erlaubnis, einen Stapel zu löschen	Batch* ausführen	als: /$ {} ResourceTag TagKey	Schreiben
DeleteConfiguration	Erteilt die Erlaubnis, eine Konfiguration zu löschen	Konfiguration*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteReference	Gewährt die Berechtigung zum Löschen einer Referenz im angegebenen Referenzspeicher	Referenz*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteReference		ReferenzenGeschäft*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteReferenceStore	Gewährt die Berechtigung zum Löschen eines Reference Stores	ReferenzenGeschäft*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteRun	Gewährt die Berechtigung zum Löschen einer Workflowausführung	laufen*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteRunBatch	Erteilt die Erlaubnis, einen Stapel von Workflow-Läufen zu löschen	ausführen*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteRunBatch		Batch* ausführen	als: /$ {} ResourceTag TagKey	Schreiben
DeleteRunCache	Erteilt die Erlaubnis, einen Workflow-Run-Cache zu löschen	RunCache*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteRunGroup	Gewährt die Berechtigung zum Löschen einer Workflowausführungsgruppe	Gruppe ausführen*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteS3AccessPolicy	Erteilt die Erlaubnis, eine Zugriffsrichtlinie für einen bestimmten Shop zu löschen	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteSequenceStore	Gewährt die Berechtigung zum Löschen eines Sequence Stores	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteShare	Gewährt die Berechtigung zum Löschen einer Freigabe			Schreiben
DeleteVariantStore	Gewährt die Berechtigung zum Löschen eines Variant Stores	VariantStore*	as: ResourceTag /$ {} TagKey	Schreiben
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteWorkflowVersion	Erteilt die Berechtigung zum Löschen einer Workflow-Version	WorkflowVersion*	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteWorkflowVersion	Erteilt die Berechtigung zum Löschen einer Workflow-Version	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Schreiben
GetAnnotationImportJob	Gewährt die Berechtigung zum Abrufen des Status eines Annotations-Importauftrags			Lesen
GetAnnotationStore	Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Annotationsspeicher	AnnotationStore*	as: ResourceTag /$ {} TagKey	Lesen
GetAnnotationStoreVersion	Gewährt die Berechtigung zum Abrufen detaillierter Informationen über eine Version in einem Annotationsspeicher	AnnotationStoreVersion*	as: ResourceTag /$ {} TagKey	Lesen
GetBatch	Erteilt die Erlaubnis, Batchdetails und den Status abzurufen	Batch* ausführen	als: /$ {} ResourceTag TagKey	Lesen
GetConfiguration	Erteilt die Erlaubnis zum Abrufen von Konfigurationsdetails	Konfiguration*	als: ResourceTag /$ {} TagKey	Lesen
GetReadSet	Gewährt die Berechtigung zum Abrufen eines Lesesatzes im angegebenen Sequenzspeicher	Set lesen*	als: ResourceTag /$ {} TagKey	Lesen
GetReadSet		SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetReadSetActivationJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Aktivierungsauftrag für den angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetReadSetExportJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Exportauftrag für den angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetReadSetImportJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Importauftrag für den angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetReadSetMetadata	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz für den angegebenen Sequence Store	Set lesen*	als: ResourceTag /$ {} TagKey	Lesen
GetReadSetMetadata		SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetReference	Gewährt die Berechtigung zum Abrufen einer Referenz im angegebenen Reference Store	Referenz*	als: ResourceTag /$ {} TagKey	Lesen
GetReference		ReferenzenGeschäft*	als: /$ {} ResourceTag TagKey	Lesen
GetReferenceImportJob	Gewährt die Berechtigung zum Abrufen von Details zu einer Referenz-Importaufgabe für den angegebenen Reference Store	ReferenzenGeschäft*	als: /$ {} ResourceTag TagKey	Lesen
GetReferenceMetadata	Gewährt die Berechtigung zum Abrufen von Details zu einer Referenz im angegebenen Referenzspeicher	Referenz*	als: ResourceTag /$ {} TagKey	Lesen
GetReferenceMetadata		Referenzen*	als: /$ {} ResourceTag TagKey	Lesen
GetReferenceStore	Gewährt die Berechtigung zum Abrufen von Details zu einem Referenzspeicher	Referenzen*	als: /$ {} ResourceTag TagKey	Lesen
GetRun	Gewährt die Berechtigung zum Abrufen eines Workflowausführungsdetails	laufen*	als: ResourceTag /$ {} TagKey	Lesen
GetRunCache	Erteilt die Berechtigung zum Abrufen von Cache-Details zur Workflow-Ausführung	RunCache*	als: /$ {} ResourceTag TagKey	Lesen
GetRunGroup	Gewährt die Berechtigung zum Abrufen eines Workflowausführungsgruppendetails	Gruppe ausführen*	als: /$ {} ResourceTag TagKey	Lesen
GetRunTask	Gewährt die Berechtigung zum Abrufen eines Workflowsaufgabendetails	TaskResource*		Lesen
GetRunTask		laufen*	als: ResourceTag /$ {} TagKey	Lesen
GetS3AccessPolicy	Erteilt die Erlaubnis, Details zu einer Zugriffsrichtlinie für einen bestimmten Shop abzurufen	SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetSequenceStore	Gewährt die Berechtigung zum Abrufen von Details zu einem Sequenzspeicher	SequenceStore*	als: /$ {} ResourceTag TagKey	Lesen
GetShare	Gewährt die Berechtigung zum Abrufen detaillierter Informationen über eine Freigabe			Lesen
GetVariantImportJob	Gewährt die Berechtigung zum Abrufen des Status eines Variantenimportauftrags			Lesen
GetVariantStore	Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Variationsspeicher	VariantStore*	as: ResourceTag /$ {} TagKey	Lesen
GetWorkflow	Gewährt die Berechtigung zum Abrufen eines Workflowsdetails	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Lesen
GetWorkflowVersion	Erteilt die Berechtigung zum Abrufen von Workflow-Versionsdetails	WorkflowVersion*	aws: ResourceTag /$ {} TagKey	Lesen
GetWorkflowVersion		Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Lesen
ListAnnotationImportJobs	Gewährt die Berechtigung zum Abrufen einer Liste von Annotations-Importaufträgen			Auflisten
ListAnnotationStoreVersions	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen über Versionen in einem Annotationsspeicher	AnnotationStore*	as: ResourceTag /$ {} TagKey	Auflisten
ListAnnotationStores	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen zu Annotation Stores			Auflisten
ListBatch	Erteilt die Erlaubnis, eine Batchliste abzurufen			Auflisten
ListConfigurations	Erteilt die Berechtigung zum Abrufen einer Liste von Konfigurationen			Auflisten
ListMultipartReadSetUploads	Gewährt die Berechtigung zum Auflisten von Read-Set-Uploads	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReadSetActivationJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Aktivierungsaufträgen für den angegebenen Sequenzspeicher	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReadSetExportJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Exportaufträgen für den angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReadSetImportJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Importaufträgen für den angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReadSetUploadParts	Gewährt die Berechtigung zur Auflistung von Read-Set-Uploadteilen	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReadSets	Gewährt die Berechtigung zum Auflisten von Lesesätzen im angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Auflisten
ListReferenceImportJobs	Gewährt die Berechtigung zum Auflisten von Referenz-Importaufträgen für den angegebenen Reference Store	Referenzen*	als: /$ {} ResourceTag TagKey	Auflisten
ListReferenceStores	Gewährt die Berechtigung zum Auflisten von Referenzspeichers			Auflisten
ListReferences	Gewährt die Berechtigung zum Auflisten von Referenzen im angegebenen Referenzspeicher	Referenzen*	als: /$ {} ResourceTag TagKey	Auflisten
ListRunCaches	Erteilt die Erlaubnis, eine Liste von Workflow-Run-Caches abzurufen			Auflisten
ListRunGroups	Gewährt die Berechtigung zum Abrufen einer Liste aller Ausführungsgruppen eines Workflows			Auflisten
ListRunTasks	Gewährt die Berechtigung zum Abrufen einer Liste von Aufgaben aller Ausführungen eines Workflows	ausführen*	als: ResourceTag /$ {} TagKey	Auflisten
ListRuns	Gewährt die Berechtigung zum Abrufen einer Liste aller Ausführungen eines Workflows			Auflisten
ListRunsInBatch	Erteilt die Erlaubnis, die Liste der Workflow-Ausführungen stapelweise abzurufen	Batch* ausführen	als: /$ {} ResourceTag TagKey	Auflisten
ListSequenceStores	Gewährt die Berechtigung zum Auflisten von Sequenzspeichern			Auflisten
ListShares	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen über Freigaben			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, eine Liste von AWS Ressourcen-Tags abzurufen			Auflisten
ListVariantImportJobs	Gewährt die Berechtigung zum Abrufen einer Liste von Varianten-Importaufträgen			Auflisten
ListVariantStores	Gewährt die Berechtigung zum Abrufen einer Liste von Metadaten, die für den Variantenspeicher gespeichert sind			Auflisten
ListWorkflowVersions	Erteilt die Berechtigung zum Abrufen einer Liste verfügbarer Versionen für einen Workflow	Workflow*	als: ResourceTag /$ {} TagKey	Auflisten
ListWorkflows	Gewährt die Berechtigung zum Abrufen einer Liste von verfügbaren Workflows			Auflisten
PutS3AccessPolicy	Erteilt die Erlaubnis, eine Zugriffsrichtlinie für einen bestimmten Shop festzulegen	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
StartAnnotationImportJob	Gewährt die Berechtigung zum Importieren einer Liste von Annotationsdateien in einen Annotation Store	AnnotationStore*	as: ResourceTag /$ {} TagKey	Schreiben
StartAnnotationImportJob		AnnotationStoreVersion*	as: ResourceTag /$ {} TagKey	Schreiben
StartReadSetActivationJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Aktivierungsauftrags aus dem angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
StartReadSetExportJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Exportauftrags aus dem angegebenen Sequence Store	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
StartReadSetImportJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Importauftrags in den angegebenen Sequence Store	SequenceStore*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StartReferenceImportJob	Gewährt die Berechtigung zum Starten eines Referenz-Importauftrags in den angegebenen Reference Store	Referenzen*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
StartRun	Gewährt die Berechtigung zum Starten eines Workflows	Konfiguration	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
		laufen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Batch ausführen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cache ausführen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Gruppe ausführen	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Arbeitsablauf	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
StartRunBatch	Erteilt die Erlaubnis, mehrere Workflow-Ausführungen zu starten	ausführen*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
		Batch* ausführen	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cache ausführen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Gruppe ausführen	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Arbeitsablauf	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
StartVariantImportJob	Gewährt die Berechtigung zum Importieren einer Liste von Variantendateien in einen Variant Store	VariantStore*	aws: ResourceTag /$ {} TagKey	Schreiben
TagResource	Erteilt die Erlaubnis, einer AWS Ressource Tags hinzuzufügen	AnnotationStore	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		AnnotationStoreVersion	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		VariantStore	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		WorkflowVersion	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Konfiguration	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Set lesen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Referenz	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Referenzen-Shop	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		laufen	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Batch ausführen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Cache ausführen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Gruppe ausführen	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Sequenzspeicher	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Arbeitsablauf	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Erteilt die Erlaubnis, AWS Ressourcen-Tags zu entfernen	AnnotationStore	aws: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
		AnnotationStoreVersion	als: ResourceTag /$ {} TagKey war: TagKeys
		VariantStore	aws: ResourceTag /$ {} TagKey war: TagKeys
		WorkflowVersion	aws: ResourceTag /$ {} TagKey war: TagKeys
		Konfiguration	as: ResourceTag /$ {} TagKey war: TagKeys
		Set lesen	als: ResourceTag /$ {} TagKey war: TagKeys
		Referenz	aws: ResourceTag /$ {} TagKey war: TagKeys
		Referenzen-Shop	als: ResourceTag /$ {} TagKey war: TagKeys
		laufen	as: ResourceTag /$ {} TagKey war: TagKeys
		Batch ausführen	als: ResourceTag /$ {} TagKey war: TagKeys
		Cache ausführen	als: ResourceTag /$ {} TagKey war: TagKeys
		Gruppe ausführen	als: /$ {} ResourceTag TagKey war: TagKeys
		Sequenzspeicher	als: /$ {} ResourceTag TagKey war: TagKeys
		Arbeitsablauf	als: ResourceTag /$ {} TagKey war: TagKeys
UpdateAnnotationStore	Gewährt die Berechtigung zum Aktualisieren von Informationen zum Annotationsspeicher	AnnotationStore*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateAnnotationStoreVersion	Gewährt die Berechtigung zum Aktualisieren der Informationen über die Version in einem Annotationsspeicher	AnnotationStoreVersion*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateRunCache	Erteilt die Erlaubnis, einen Workflow-Run-Cache zu aktualisieren	RunCache*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateRunGroup	Gewährt die Berechtigung zum Aktualisieren einer Workflow-Ausführungsgruppe	Gruppe ausführen*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateSequenceStore	Erteilt die Erlaubnis, Details zu einem Sequence Store zu aktualisieren	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateVariantStore	Gewährt die Berechtigung zum Aktualisieren der Metadaten über den Variantenspeicher	VariantStore*	as: ResourceTag /$ {} TagKey	Schreiben
UpdateWorkflow	Gewährt die Berechtigung zum Aktualisieren von Workflowsdetails	Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateWorkflowVersion	Erteilt die Erlaubnis, die Workflow-Versionsdetails zu aktualisieren	WorkflowVersion*	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateWorkflowVersion		Arbeitsablauf*	als: ResourceTag /$ {} TagKey	Schreiben
UploadReadSetPart	Gewährt die Berechtigung zum Hochladen von Read-Set-Teilen	SequenceStore*	als: /$ {} ResourceTag TagKey	Schreiben

Ressourcentypen, definiert durch AWS HealthOmics

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AnnotationStore	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :AnnotationStore/$ {} AnnotationStoreName	awsTagKey: /$ {} ResourceTag
AnnotationStoreVersion	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :annotationStore/$ {} /version/$ {} AnnotationStoreName AnnotationStoreVersionName	als: /$ {} ResourceTag TagKey
TaskResource	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :task/$ {Id}
VariantStore	arn: $ {Partition} :omics: $ {Region} :$ {Account} :VariantStore/$ {} VariantStoreName	awsTagKey: /$ {} ResourceTag
WorkflowVersion	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :workflow/$ {Id} /version/$ {} VersionName	als: /$ {} ResourceTag TagKey
Konfiguration	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :configuration/$ {Name}	awsTagKey: /$ {} ResourceTag
Set lesen	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :SequenceStore/$ {} /readSet/$ {} SequenceStoreId ReadSetId	als: /$ {} ResourceTag TagKey
Referenz	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :referenceStore/$ {} /reference/$ {} ReferenceStoreId ReferenceId	als: /$ {} ResourceTag TagKey
Referenzshop	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :ReferenceStore/$ {} ReferenceStoreId	awsTagKey: /$ {} ResourceTag
laufen	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :run/$ {Id}	awsTagKey: /$ {} ResourceTag
Batch ausführen	Garn: $ {Partition} :Comics: $ {Region} :$ {Konto} :runBatch/$ {} BatchId	awsTagKey: /$ {} ResourceTag
Cache ausführen	Garn: $ {Partition} :Comics: $ {Region} :$ {Konto} :runCache/$ {Id}	awsTagKey: /$ {} ResourceTag
Gruppe ausführen	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :runGroup/$ {Id}	als: /$ {} ResourceTag TagKey
Sequenzspeicher	Garn: $ {Partition} :Comics: $ {Region} :$ {Account} :SequenceStore/$ {} SequenceStoreId	als: /$ {} ResourceTag TagKey
Arbeitsablauf	arn: $ {Partition} :Comics: $ {Region} :$ {Account} :workflow/$ {Id}	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS HealthOmics

AWS HealthOmics definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS HealthLake (Healthlake)

AWS IAM Access Analyzer (Zugriffs-Analyzer)