View a markdown version of this page

Actions, ressources et clés de condition pour AWS HealthImaging - Référence de l'autorisation de service

Actions, ressources et clés de condition pour AWS HealthImaging

AWS HealthImaging (préfixe de service :medical-imaging) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par AWS HealthImaging

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

CopyImageSet

imagerie médicale : CopyImageSet

Écrire

CreateDatastore

imagerie médicale : CreateDatastore

Écrire

imagerie médicale : TagResource

Marquage, écriture

DeleteDatastore

imagerie médicale : DeleteDatastore

Écrire

DeleteImageSet

imagerie médicale : DeleteImageSet

Écrire

GetDICOMImportJob

imagerie médicale : GetDICOMImportJob

Lecture

GetDatastore

imagerie médicale : GetDatastore

Lecture

GetImageFrame

imagerie médicale : GetImageFrame

Lecture

GetImageSet

imagerie médicale : GetImageSet

Lecture

GetImageSetMetadata

imagerie médicale : GetImageSetMetadata

Lecture

ListDICOMImportJobs

imagerie médicale : ListDICOMImportJobs

List

ListDatastores

imagerie médicale : ListDatastores

List

ListImageSetVersions

imagerie médicale : ListImageSetVersions

List

ListTagsForResource

imagerie médicale : ListTagsForResource

List

SearchImageSets

imagerie médicale : SearchImageSets

Lecture

StartDICOMImportJob

imagerie médicale : StartDICOMImportJob

Écrire

iam : PassRole

iam : PassedToService

medical-imaging.amazonaws.com

Écrire

TagResource

imagerie médicale : TagResource

Marquage, écriture

UntagResource

imagerie médicale : UntagResource

Marquage, écriture

UpdateImageSetMetadata

imagerie médicale : UpdateImageSetMetadata

Écrire

Actions définies par AWS HealthImaging

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

CopyImageSet

Octroie l'autorisation de copier un ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

jeu d'images*

était : ResourceTag /$ {} TagKey

CreateDatastore

Octroie l'autorisation de créer un entrepôt de données pour ingérer des données d'imagerie.

était : RequestTag /$ {} TagKey

lois : TagKeys

Écrire

DeleteDatastore

Octroie l'autorisation de supprimer un entrepôt de données.

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

DeleteImageSet

Octroie l'autorisation de supprimer un ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

jeu d'images*

était : ResourceTag /$ {} TagKey

Obtenir des données en vrac DICOM

Accorde l'autorisation d'obtenir des données en masse dicom au format binaire

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

GetDICOMImportJob

Octroie l'autorisation d'obtenir les propriétés d'une tâche d'importation.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

Obtenir une instance DICOM

Accorde l'autorisation d'obtenir une instance dicom au format dcm

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

GetDICOMInstanceFrames

Accorde l'autorisation d'obtenir des cadres d'instance dicom dans le format demandé par le client

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

GetDICOMInstanceMetadata

Accorde l'autorisation d'obtenir les métadonnées d'une instance dicom au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

GetDICOMSeriesMetadata

Accorde l'autorisation de récupérer les métadonnées pour toutes les instances DICOM appartenant à une série DICOM donnée au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

GetDatastore

Octroie l'autorisation d'obtenir les propriétés de l'entrepôt de données.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

GetImageFrame

Octroie l'autorisation d'obtenir les propriétés du cadre d'image.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

jeu d'images*

était : ResourceTag /$ {} TagKey

GetImageSet

Octroie l'autorisation d'obtenir les propriétés de l'ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

jeu d'images*

était : ResourceTag /$ {} TagKey

GetImageSetMetadata

Octroie l'autorisation d'obtenir les propriétés de métadonnées de l'ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

jeu d'images*

était : ResourceTag /$ {} TagKey

ListDICOMImportJobs

Octroie l'autorisation de répertorier les tâches d'importation pour un entrepôt de données.

banque de données*

était : ResourceTag /$ {} TagKey

List

ListDatastores

Octroie l'autorisation de répertorier les entrepôts de données.

List

ListImageSetVersions

Octroie l'autorisation de répertorier les versions d'un ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

List

jeu d'images*

était : ResourceTag /$ {} TagKey

ListTagsForResource

Octroie l'autorisation de répertorier les balises d'une ressource d'imagerie médicale.

banque de données

était : ResourceTag /$ {} TagKey

List

jeu d'images

était : ResourceTag /$ {} TagKey

Rechercher des instances DICOM

Accorde l'autorisation de rechercher des instances dicom qui renvoient des données au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID SeriesInstance

imagerie médicale : UID StudyInstance

Lecture

Série Search DICOM

Autorise la recherche dans les séries dicom qui renvoient des données au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID StudyInstance

Lecture

Rechercher des études DICOM

Autorise la recherche dans les études dicom qui renvoient des données au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

SearchImageSets

Octroie l'autorisation de rechercher des ensembles d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Lecture

StartDICOMImportJob

Octroie l'autorisation de lancer une tâche d'importation DICOM.

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

Boutique DICOM

Accorde l'autorisation de stocker les instances dicom qui renvoient le résultat au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

Étude StoreDICOM

Autorise le stockage d'une étude dicom qui renvoie le résultat au format DICOM JSON

banque de données*

était : ResourceTag /$ {} TagKey

imagerie médicale : UID StudyInstance

Écrire

TagResource

Octroie l'autorisation d'ajouter des balises à une ressource d'imagerie médicale.

banque de données

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

jeu d'images

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

UntagResource

Octroie l'autorisation de supprimer les balises d'une ressource d'imagerie médicale.

banque de données

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

jeu d'images

était : ResourceTag /$ {} TagKey

lois : TagKeys

UpdateImageSetMetadata

Octroie l'autorisation de mettre à jour les propriétés de métadonnées de l'ensemble d'images.

banque de données*

était : ResourceTag /$ {} TagKey

Écrire

jeu d'images*

était : ResourceTag /$ {} TagKey

Types de ressources définis par AWS HealthImaging

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

banque de données

arn : $ {Partition} :imagerie médicale : $ {Region} :$ {Account} :datastore/$ {} DatastoreId

était : ResourceTag /$ {} TagKey

jeu d'images

arn : $ {Partition} :imagerie médicale : $ {Region} :$ {Account} :datastore/$ {} /imageset/$ {} DatastoreId ImageSetId

était : ResourceTag /$ {} TagKey

Clés de condition pour AWS HealthImaging

AWS HealthImaging définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition Description Type

était : RequestTag /$ {} TagKey

Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande.

Chaîne

était : ResourceTag /$ {} TagKey

Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource.

Chaîne

lois : TagKeys

Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande.

ArrayOfString

imagerie médicale : UID SeriesInstance

Filtre l'accès en fonction du paramètre SeriesInstance UID dans la demande

Chaîne

imagerie médicale : UID StudyInstance

Filtre l'accès en fonction du paramètre StudyInstance UID dans la demande

Chaîne