Actions, ressources et clés de condition pour AWS HealthImaging
AWS HealthImaging (préfixe de service :medical-imaging) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par AWS HealthImaging
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
CopyImageSet |
Écrire |
|||
|
CreateDatastore |
Écrire |
|||
Marquage, écriture |
||||
|
DeleteDatastore |
Écrire |
|||
|
DeleteImageSet |
Écrire |
|||
|
GetDICOMImportJob |
Lecture |
|||
|
GetDatastore |
Lecture |
|||
|
GetImageFrame |
Lecture |
|||
|
GetImageSet |
Lecture |
|||
|
GetImageSetMetadata |
Lecture |
|||
|
ListDICOMImportJobs |
List |
|||
|
ListDatastores |
List |
|||
|
ListImageSetVersions |
List |
|||
|
ListTagsForResource |
List |
|||
|
SearchImageSets |
Lecture |
|||
|
StartDICOMImportJob |
Écrire |
|||
iam : PassedToService |
medical-imaging.amazonaws.com |
Écrire |
||
|
TagResource |
Marquage, écriture |
|||
|
UntagResource |
Marquage, écriture |
|||
|
UpdateImageSetMetadata |
Écrire |
Actions définies par AWS HealthImaging
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Octroie l'autorisation de copier un ensemble d'images. |
Écrire |
|||
Octroie l'autorisation de créer un entrepôt de données pour ingérer des données d'imagerie. |
Écrire |
|||
Octroie l'autorisation de supprimer un entrepôt de données. |
Écrire |
|||
Octroie l'autorisation de supprimer un ensemble d'images. |
Écrire |
|||
Accorde l'autorisation d'obtenir des données en masse dicom au format binaire |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Octroie l'autorisation d'obtenir les propriétés d'une tâche d'importation. |
Lecture |
|||
Accorde l'autorisation d'obtenir une instance dicom au format dcm |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation d'obtenir des cadres d'instance dicom dans le format demandé par le client |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation d'obtenir les métadonnées d'une instance dicom au format DICOM JSON |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Accorde l'autorisation de récupérer les métadonnées pour toutes les instances DICOM appartenant à une série DICOM donnée au format DICOM JSON |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Octroie l'autorisation d'obtenir les propriétés de l'entrepôt de données. |
Lecture |
|||
Octroie l'autorisation d'obtenir les propriétés du cadre d'image. |
Lecture |
|||
Octroie l'autorisation d'obtenir les propriétés de l'ensemble d'images. |
Lecture |
|||
Octroie l'autorisation d'obtenir les propriétés de métadonnées de l'ensemble d'images. |
Lecture |
|||
Octroie l'autorisation de répertorier les tâches d'importation pour un entrepôt de données. |
List |
|||
Octroie l'autorisation de répertorier les entrepôts de données. |
List |
|||
Octroie l'autorisation de répertorier les versions d'un ensemble d'images. |
List |
|||
Octroie l'autorisation de répertorier les balises d'une ressource d'imagerie médicale. |
List |
|||
Accorde l'autorisation de rechercher des instances dicom qui renvoient des données au format DICOM JSON |
était : ResourceTag /$ {} TagKey |
Lecture |
||
Autorise la recherche dans les séries dicom qui renvoient des données au format DICOM JSON |
Lecture |
|||
Autorise la recherche dans les études dicom qui renvoient des données au format DICOM JSON |
Lecture |
|||
Octroie l'autorisation de rechercher des ensembles d'images. |
Lecture |
|||
Octroie l'autorisation de lancer une tâche d'importation DICOM. |
Écrire |
|||
Accorde l'autorisation de stocker les instances dicom qui renvoient le résultat au format DICOM JSON |
Écrire |
|||
Autorise le stockage d'une étude dicom qui renvoie le résultat au format DICOM JSON |
Écrire |
|||
Octroie l'autorisation d'ajouter des balises à une ressource d'imagerie médicale. |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
Octroie l'autorisation de supprimer les balises d'une ressource d'imagerie médicale. |
Marquage, écriture |
|||
Octroie l'autorisation de mettre à jour les propriétés de métadonnées de l'ensemble d'images. |
Écrire |
|||
Types de ressources définis par AWS HealthImaging
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :imagerie médicale : $ {Region} :$ {Account} :datastore/$ {} DatastoreId |
||
arn : $ {Partition} :imagerie médicale : $ {Region} :$ {Account} :datastore/$ {} /imageset/$ {} DatastoreId ImageSetId |
Clés de condition pour AWS HealthImaging
AWS HealthImaging définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la paire de clés et de valeurs d'identification autorisée dans la demande. |
Chaîne |
|
Filtre l'accès en fonction de la paire de clé et de valeur d'identification d'une ressource. |
Chaîne |
|
Filtre l'accès en fonction d'une liste de clés d'identification autorisées dans la demande. |
ArrayOfString |
|
Filtre l'accès en fonction du paramètre SeriesInstance UID dans la demande |
Chaîne |
|
Filtre l'accès en fonction du paramètre StudyInstance UID dans la demande |
Chaîne |