Actions, ressources et clés de condition pour AWS HealthOmics
AWS HealthOmics (préfixe de service :omics) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par AWS HealthOmics
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AbortMultipartReadSetUpload |
Écrire |
|||
|
AcceptShare |
Écrire |
|||
|
BatchDeleteReadSet |
Écrire |
|||
|
CancelAnnotationImportJob |
Écrire |
|||
|
CancelRun |
Écrire |
|||
|
CancelRunBatch |
Écrire |
|||
|
CancelVariantImportJob |
Écrire |
|||
|
CompleteMultipartReadSetUpload |
Écrire |
|||
|
CreateAnnotationStore |
Écrire |
|||
Marquage, écriture |
||||
|
CreateAnnotationStoreVersion |
Écrire |
|||
Marquage, écriture |
||||
|
CreateConfiguration |
Écrire |
|||
Marquage, écriture |
||||
Lecture |
||||
List |
||||
List |
||||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
CreateMultipartReadSetUpload |
Écrire |
|||
Marquage, écriture |
||||
|
CreateReferenceStore |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRunCache |
Écrire |
|||
Marquage, écriture |
||||
|
CreateRunGroup |
Écrire |
|||
Marquage, écriture |
||||
|
CreateSequenceStore |
Écrire |
|||
Marquage, écriture |
||||
|
CreateShare |
Écrire |
|||
|
CreateVariantStore |
Écrire |
|||
Marquage, écriture |
||||
|
CreateWorkflow |
Écrire |
|||
Marquage, écriture |
||||
Lecture |
||||
|
CreateWorkflowVersion |
Écrire |
|||
Marquage, écriture |
||||
Lecture |
||||
|
DeleteAnnotationStore |
Écrire |
|||
|
DeleteAnnotationStoreVersions |
Écrire |
|||
|
DeleteBatch |
Écrire |
|||
|
DeleteConfiguration |
Écrire |
|||
|
DeleteReference |
Écrire |
|||
|
DeleteReferenceStore |
Écrire |
|||
|
DeleteRun |
Écrire |
|||
|
DeleteRunBatch |
Écrire |
|||
|
DeleteRunCache |
Écrire |
|||
|
DeleteRunGroup |
Écrire |
|||
|
DeleteS3AccessPolicy |
Écrire |
|||
|
DeleteSequenceStore |
Écrire |
|||
|
DeleteShare |
Écrire |
|||
|
DeleteVariantStore |
Écrire |
|||
|
DeleteWorkflow |
Écrire |
|||
|
DeleteWorkflowVersion |
Écrire |
|||
|
GetAnnotationImportJob |
Lecture |
|||
|
GetAnnotationStore |
Lecture |
|||
|
GetAnnotationStoreVersion |
Lecture |
|||
|
GetBatch |
Lecture |
|||
|
GetConfiguration |
Lecture |
|||
|
GetReadSet |
Lecture |
|||
|
GetReadSetActivationJob |
Lecture |
|||
|
GetReadSetExportJob |
Lecture |
|||
|
GetReadSetImportJob |
Lecture |
|||
|
GetReadSetMetadata |
Lecture |
|||
|
GetReference |
Lecture |
|||
|
GetReferenceImportJob |
Lecture |
|||
|
GetReferenceMetadata |
Lecture |
|||
|
GetReferenceStore |
Lecture |
|||
|
GetRun |
Lecture |
|||
|
GetRunCache |
Lecture |
|||
|
GetRunGroup |
Lecture |
|||
|
GetRunTask |
Lecture |
|||
|
GetS3AccessPolicy |
Lecture |
|||
|
GetSequenceStore |
Lecture |
|||
|
GetShare |
Lecture |
|||
|
GetVariantImportJob |
Lecture |
|||
|
GetVariantStore |
Lecture |
|||
|
GetWorkflow |
Lecture |
|||
|
GetWorkflowVersion |
Lecture |
|||
|
ListAnnotationImportJobs |
List |
|||
|
ListAnnotationStoreVersions |
List |
|||
|
ListAnnotationStores |
List |
|||
|
ListBatch |
List |
|||
|
ListConfigurations |
List |
|||
|
ListMultipartReadSetUploads |
List |
|||
|
ListReadSetActivationJobs |
List |
|||
|
ListReadSetExportJobs |
List |
|||
|
ListReadSetImportJobs |
List |
|||
|
ListReadSetUploadParts |
List |
|||
|
ListReadSets |
List |
|||
|
ListReferenceImportJobs |
List |
|||
|
ListReferenceStores |
List |
|||
|
ListReferences |
List |
|||
|
ListRunCaches |
List |
|||
|
ListRunGroups |
List |
|||
|
ListRunTasks |
List |
|||
|
ListRuns |
List |
|||
|
ListRunsInBatch |
List |
|||
|
ListSequenceStores |
List |
|||
|
ListShares |
List |
|||
|
ListTagsForResource |
List |
|||
|
ListVariantImportJobs |
List |
|||
|
ListVariantStores |
List |
|||
|
ListWorkflowVersions |
List |
|||
|
ListWorkflows |
List |
|||
|
PutS3AccessPolicy |
Écrire |
|||
|
StartAnnotationImportJob |
Écrire |
|||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartReadSetActivationJob |
Écrire |
|||
|
StartReadSetExportJob |
Écrire |
|||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartReadSetImportJob |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartReferenceImportJob |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartRun |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartRunBatch |
Écrire |
|||
Écrire |
||||
Marquage, écriture |
||||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
StartVariantImportJob |
Écrire |
|||
iam : PassedToService |
omics.amazonaws.com |
Écrire |
||
|
TagResource |
Marquage, écriture |
|||
|
UntagResource |
Marquage, écriture |
|||
|
UpdateAnnotationStore |
Écrire |
|||
|
UpdateAnnotationStoreVersion |
Écrire |
|||
|
UpdateRunCache |
Écrire |
|||
|
UpdateRunGroup |
Écrire |
|||
|
UpdateSequenceStore |
Écrire |
|||
|
UpdateVariantStore |
Écrire |
|||
|
UpdateWorkflow |
Écrire |
|||
|
UpdateWorkflowVersion |
Écrire |
|||
|
UploadReadSetPart |
Écrire |
Actions définies par AWS HealthOmics
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'abandonner les chargements partitionnés de jeux de lecture |
Écrire |
|||
Accorde l'autorisation d'accepter un partage |
Écrire |
|||
Accorde l'autorisation de supprimer par lots des jeux de lecture dans le magasin de séquences donné |
Écrire |
|||
Accorde l'autorisation d'annuler une tâche d'importation d'annotations |
Écrire |
|||
Accorde l'autorisation d'annuler l'exécution d'un flux de travail et d'arrêter toutes les tâches du flux de travail |
Écrire |
|||
Autorise l'annulation d'un lot d'exécutions de flux de travail |
Écrire |
|||
Accorde l'autorisation d'annuler une tâche d'importation de variantes |
Écrire |
|||
Accorde l'autorisation de terminer un chargement partitionné de jeux de lecture |
Écrire |
|||
Accorde l'autorisation de créer un magasin d'annotations |
Écrire |
|||
Accorde l'autorisation de créer une version dans un magasin d'annotations |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une nouvelle configuration |
Écrire |
|||
Accorde l'autorisation de créer un chargement partitionné de jeux de lecture |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un magasin de références |
Écrire |
|||
Accorde l'autorisation de créer un nouveau cache d'exécution du flux de travail |
Écrire |
|||
Accorde l'autorisation de créer un groupe d'exécution de flux de travail |
Écrire |
|||
Accorde l'autorisation de créer un magasin de séquences |
Écrire |
|||
Accorde l'autorisation de créer un partage |
Écrire |
|||
Accorde l'autorisation de créer un magasin de variantes |
Écrire |
|||
Accorde l'autorisation de créer un flux de travail avec une définition de flux de travail et un modèle de paramètres de flux de travail |
Écrire |
|||
Accorde l'autorisation de créer une nouvelle version de flux de travail avec une définition de flux de travail et un modèle de paramètres de flux de travail |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un magasin d'annotations |
Écrire |
|||
Accorde l'autorisation de supprimer des versions d'un magasin d'annotations |
Écrire |
|||
Autorise la suppression d'un lot |
Écrire |
|||
Accorde l'autorisation de supprimer une configuration |
Écrire |
|||
Accorde l'autorisation de supprimer une référence dans le magasin de références donné |
Écrire |
|||
Accorde l'autorisation de supprimer un magasin de références |
Écrire |
|||
Accorde l'autorisation de supprimer une exécution de flux de travail |
Écrire |
|||
Autorise la suppression d'un lot d'exécutions de flux de travail |
Écrire |
|||
Accorde l'autorisation de supprimer le cache d'exécution d'un flux de travail |
Écrire |
|||
Accorde l'autorisation de supprimer un groupe d'exécution de flux de travail |
Écrire |
|||
Accorde l'autorisation de supprimer une politique d'accès sur un magasin donné |
Écrire |
|||
Accorde l'autorisation de supprimer un magasin de séquences |
Écrire |
|||
Accorde l'autorisation de supprimer un partage |
Écrire |
|||
Accorde l'autorisation de supprimer un magasin de variantes |
Écrire |
|||
Accorde l'autorisation de supprimer un flux de travail. |
Écrire |
|||
Accorde l'autorisation de supprimer une version du flux de travail |
Écrire |
|||
Accorde l'autorisation d'obtenir le statut d'une tâche d'importation d'annotations |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations détaillées sur un magasin d'annotations |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations détaillées sur une version d'un magasin d'annotations |
Lecture |
|||
Accorde l'autorisation de récupérer les détails et le statut du lot |
Lecture |
|||
Accorde l'autorisation de récupérer les détails de configuration |
Lecture |
|||
Accorde l'autorisation d'obtenir un jeu de lecture dans le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une tâche d'activation d'un jeu de lecture pour le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une tâche d'exportation d'un jeu de lecture pour le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une tâche d'importation d'un jeu de lecture pour le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur un jeu de lecture dans le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir une référence dans le magasin de références donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une tâche d'importation d'une référence pour le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une référence dans le magasin de séquences donné |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur un magasin de références |
Lecture |
|||
Accorde l'autorisation de récupérer les informations de l'exécution du flux de travail |
Lecture |
|||
Accorde l'autorisation de récupérer les détails du cache d'exécution du flux de travail |
Lecture |
|||
Accorde l'autorisation de récupérer les informations du groupe de l'exécution du flux de travail |
Lecture |
|||
Accorde l'autorisation de récupérer les informations des tâches du flux de travail |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur une politique d'accès sur une boutique donnée |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur un magasin de séquences |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations détaillées sur un partage |
Lecture |
|||
Accorde l'autorisation d'obtenir le statut d'une tâche d'importation de variantes |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations détaillées sur un magasin de variantes |
Lecture |
|||
Accorde l'autorisation de récupérer les informations du flux de travail |
Lecture |
|||
Accorde l'autorisation de récupérer les détails de la version du flux de travail |
Lecture |
|||
Accorde l'autorisation d'obtenir une liste des tâches d'importations d'annotations |
List |
|||
Accorde l'autorisation de récupérer une liste d'informations sur les versions d'un magasin d'annotations |
List |
|||
Accorde l'autorisation de récupérer une liste d'informations sur les magasins d'annotations |
List |
|||
Accorde l'autorisation de récupérer la liste des lots |
List |
|||
Accorde l'autorisation de récupérer une liste de configurations |
List |
|||
Accorde l'autorisation de répertorier les chargements partitionnés de jeux de lecture |
List |
|||
Accorde l'autorisation de répertorier les tâches d'activation d'un jeu de lecture pour le magasin de séquences donné |
List |
|||
Accorde l'autorisation de répertorier les tâches d'exportation d'un jeu de lecture pour le magasin de séquences donné |
List |
|||
Accorde l'autorisation de répertorier les tâches d'importation d'un jeu de lecture pour le magasin de séquences donné |
List |
|||
Accorde l'autorisation de répertorier les parties des chargements partitionnés de jeux de lecture |
List |
|||
Accorde l'autorisation de répertorier des jeux de lecture dans le magasin de séquences donné |
List |
|||
Accorde l'autorisation de répertorier des tâches d'importation de références pour le magasin de séquences donné |
List |
|||
Accorde l'autorisation de répertorier les magasins de références |
List |
|||
Accorde l'autorisation de répertorier les références dans le magasin de références donné |
List |
|||
Accorde l'autorisation de récupérer une liste des caches d'exécution des flux de travail |
List |
|||
Accorde l'autorisation de récupérer une liste de groupes d'exécution de flux de travail |
List |
|||
Accorde l'autorisation de récupérer une liste de tâches pour une exécution de flux de travail |
List |
|||
Accorde l'autorisation de récupérer une liste d'exécutions de flux de travail |
List |
|||
Accorde l'autorisation de récupérer la liste des flux de travail exécutés par lots |
List |
|||
Accorde l'autorisation de répertorier les magasins de séquences |
List |
|||
Accorde l'autorisation de récupérer une liste d'informations sur les partages |
List |
|||
Accorde l'autorisation de récupérer une liste de AWS balises de ressources |
List |
|||
Accorde l'autorisation d'obtenir une liste des tâches d'importation de variantes |
List |
|||
Accorde l'autorisation de récupérer une liste de métadonnées pour les magasins de variantes |
List |
|||
Accorde l'autorisation de récupérer la liste des versions disponibles pour un flux de travail |
List |
|||
Accorde l'autorisation de récupérer une liste de flux de travail disponibles |
List |
|||
Accorde l'autorisation d'appliquer une politique d'accès à un magasin donné |
Écrire |
|||
Accorde l'autorisation d'importer une liste de fichiers d'annotation dans un magasin d'annotations |
Écrire |
|||
Accorde l'autorisation de démarrer une tâche d'activation d'un jeu de lecture à partir du magasin de séquences donné |
Écrire |
|||
Accorde l'autorisation de démarrer une tâche d'exportation d'un jeu de lecture à partir du magasin de séquences donné |
Écrire |
|||
Accorde l'autorisation de démarrer une tâche d'importation d'un jeu de lecture dans le magasin de séquences donné |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de démarrer une tâche d'importation de références dans le magasin de séquences donné |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de lancer un flux de travail |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Autorise le lancement d'un lot d'exécutions de flux de travail |
était : RequestTag /$ {} TagKey |
Écrire |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation d'importer une liste de fichiers de variantes dans un magasin de variantes |
Écrire |
|||
Accorde l'autorisation d'ajouter des AWS balises à une ressource |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer les AWS balises de ressources |
Marquage, écriture |
|||
Accorde l'autorisation de mettre à jour les informations sur le magasin d'annotations |
Écrire |
|||
Accorde l'autorisation de mettre à jour les informations sur une version dans un magasin d'annotations |
Écrire |
|||
Accorde l'autorisation de mettre à jour le cache d'exécution d'un flux de travail |
Écrire |
|||
Accorde l'autorisation de mettre à jour un groupe d'exécution de flux de travail |
Écrire |
|||
Autorise la mise à jour des informations relatives à un magasin de séquences |
Écrire |
|||
Accorde l'autorisation de mettre à jour les métadonnées du magasin de variantes |
Écrire |
|||
Accorde l'autorisation de mettre à jour les informations d'un flux de travail |
Écrire |
|||
Autorise la mise à jour des détails de la version du flux de travail |
Écrire |
|||
Accorde l'autorisation de charger les parties d'un jeu de lecture |
Écrire |
Types de ressources définis par AWS HealthOmics
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :omics : $ {Region} :$ {Account} :AnnotationStore/$ {} AnnotationStoreName |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :AnnotationStore/$ {} /version/$ {} AnnotationStoreName AnnotationStoreVersionName |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :task/$ {Id} |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :variantStore/$ {} VariantStoreName |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :workflow/$ {Id} /version/$ {} VersionName |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :configuration/$ {Name} |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :SequenceStore/$ {} /ReadSet/$ {} SequenceStoreId ReadSetId |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :ReferenceStore/$ {} /reference/$ {} ReferenceStoreId ReferenceId |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :ReferenceStore/$ {} ReferenceStoreId |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :run/$ {Id} |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :RunBatch/$ {} BatchId |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :RunCache/$ {Id} |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :RunGroup/$ {Id} |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :SequenceStore/$ {} SequenceStoreId |
||
arn : $ {Partition} :omics : $ {Region} :$ {Account} :workflow/$ {Id} |
Clés de condition pour AWS HealthOmics
AWS HealthOmics définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande |
Chaîne |
|
Filtre l'accès en fonction de la présence de paires clé-valeur de balise attachées à la ressource |
Chaîne |
|
Filtre l'accès en fonction de la présence de clés d'identification dans la demande |
ArrayOfString |