Tindakan, sumber daya, dan kunci persyaratan untuk AWS HealthOmics
AWS HealthOmics (awalan layanan:omics) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS HealthOmics
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AbortMultipartReadSetUpload |
Tulis |
|||
|
AcceptShare |
Tulis |
|||
|
BatchDeleteReadSet |
Tulis |
|||
|
CancelAnnotationImportJob |
Tulis |
|||
|
CancelRun |
Tulis |
|||
|
CancelRunBatch |
Tulis |
|||
|
CancelVariantImportJob |
Tulis |
|||
|
CompleteMultipartReadSetUpload |
Tulis |
|||
|
CreateAnnotationStore |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateAnnotationStoreVersion |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateConfiguration |
Tulis |
|||
Menandai, Menulis |
||||
Baca |
||||
Daftar |
||||
Daftar |
||||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
CreateMultipartReadSetUpload |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateReferenceStore |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateRunCache |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateRunGroup |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateSequenceStore |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateShare |
Tulis |
|||
|
CreateVariantStore |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateWorkflow |
Tulis |
|||
Menandai, Menulis |
||||
Baca |
||||
|
CreateWorkflowVersion |
Tulis |
|||
Menandai, Menulis |
||||
Baca |
||||
|
DeleteAnnotationStore |
Tulis |
|||
|
DeleteAnnotationStoreVersions |
Tulis |
|||
|
DeleteBatch |
Tulis |
|||
|
DeleteConfiguration |
Tulis |
|||
|
DeleteReference |
Tulis |
|||
|
DeleteReferenceStore |
Tulis |
|||
|
DeleteRun |
Tulis |
|||
|
DeleteRunBatch |
Tulis |
|||
|
DeleteRunCache |
Tulis |
|||
|
DeleteRunGroup |
Tulis |
|||
|
DeleteS3AccessPolicy |
Tulis |
|||
|
DeleteSequenceStore |
Tulis |
|||
|
DeleteShare |
Tulis |
|||
|
DeleteVariantStore |
Tulis |
|||
|
DeleteWorkflow |
Tulis |
|||
|
DeleteWorkflowVersion |
Tulis |
|||
|
GetAnnotationImportJob |
Baca |
|||
|
GetAnnotationStore |
Baca |
|||
|
GetAnnotationStoreVersion |
Baca |
|||
|
GetBatch |
Baca |
|||
|
GetConfiguration |
Baca |
|||
|
GetReadSet |
Baca |
|||
|
GetReadSetActivationJob |
Baca |
|||
|
GetReadSetExportJob |
Baca |
|||
|
GetReadSetImportJob |
Baca |
|||
|
GetReadSetMetadata |
Baca |
|||
|
GetReference |
Baca |
|||
|
GetReferenceImportJob |
Baca |
|||
|
GetReferenceMetadata |
Baca |
|||
|
GetReferenceStore |
Baca |
|||
|
GetRun |
Baca |
|||
|
GetRunCache |
Baca |
|||
|
GetRunGroup |
Baca |
|||
|
GetRunTask |
Baca |
|||
|
GetS3AccessPolicy |
Baca |
|||
|
GetSequenceStore |
Baca |
|||
|
GetShare |
Baca |
|||
|
GetVariantImportJob |
Baca |
|||
|
GetVariantStore |
Baca |
|||
|
GetWorkflow |
Baca |
|||
|
GetWorkflowVersion |
Baca |
|||
|
ListAnnotationImportJobs |
Daftar |
|||
|
ListAnnotationStoreVersions |
Daftar |
|||
|
ListAnnotationStores |
Daftar |
|||
|
ListBatch |
Daftar |
|||
|
ListConfigurations |
Daftar |
|||
|
ListMultipartReadSetUploads |
Daftar |
|||
|
ListReadSetActivationJobs |
Daftar |
|||
|
ListReadSetExportJobs |
Daftar |
|||
|
ListReadSetImportJobs |
Daftar |
|||
|
ListReadSetUploadParts |
Daftar |
|||
|
ListReadSets |
Daftar |
|||
|
ListReferenceImportJobs |
Daftar |
|||
|
ListReferenceStores |
Daftar |
|||
|
ListReferences |
Daftar |
|||
|
ListRunCaches |
Daftar |
|||
|
ListRunGroups |
Daftar |
|||
|
ListRunTasks |
Daftar |
|||
|
ListRuns |
Daftar |
|||
|
ListRunsInBatch |
Daftar |
|||
|
ListSequenceStores |
Daftar |
|||
|
ListShares |
Daftar |
|||
|
ListTagsForResource |
Daftar |
|||
|
ListVariantImportJobs |
Daftar |
|||
|
ListVariantStores |
Daftar |
|||
|
ListWorkflowVersions |
Daftar |
|||
|
ListWorkflows |
Daftar |
|||
|
PutS3AccessPolicy |
Tulis |
|||
|
StartAnnotationImportJob |
Tulis |
|||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartReadSetActivationJob |
Tulis |
|||
|
StartReadSetExportJob |
Tulis |
|||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartReadSetImportJob |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartReferenceImportJob |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartRun |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartRunBatch |
Tulis |
|||
Tulis |
||||
Menandai, Menulis |
||||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
StartVariantImportJob |
Tulis |
|||
saya: PassedToService |
omics.amazonaws.com |
Tulis |
||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateAnnotationStore |
Tulis |
|||
|
UpdateAnnotationStoreVersion |
Tulis |
|||
|
UpdateRunCache |
Tulis |
|||
|
UpdateRunGroup |
Tulis |
|||
|
UpdateSequenceStore |
Tulis |
|||
|
UpdateVariantStore |
Tulis |
|||
|
UpdateWorkflow |
Tulis |
|||
|
UpdateWorkflowVersion |
Tulis |
|||
|
UploadReadSetPart |
Tulis |
Tindakan yang didefinisikan oleh AWS HealthOmics
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membatalkan unggahan set baca multibagian |
Tulis |
|||
Memberikan izin untuk menerima bagian |
Tulis |
|||
Memberikan izin untuk menghapus Kumpulan Baca secara batch di Toko Urutan yang diberikan |
Tulis |
|||
Memberikan izin untuk membatalkan Job Impor Anotasi |
Tulis |
|||
Memberikan izin untuk membatalkan alur kerja dan menghentikan semua tugas alur kerja |
Tulis |
|||
Memberikan izin untuk membatalkan serangkaian alur kerja yang berjalan |
Tulis |
|||
Memberikan izin untuk membatalkan Varian Impor Job |
Tulis |
|||
Memberikan izin untuk menyelesaikan unggahan set baca multibagian |
Tulis |
|||
Memberikan izin untuk membuat Toko Anotasi |
Tulis |
|||
Memberikan izin untuk membuat Versi di Toko Anotasi |
Tulis |
|||
Memberikan izin untuk membuat konfigurasi baru |
Tulis |
|||
Memberikan izin untuk membuat unggahan set baca multibagian |
Tulis |
|||
Memberikan izin untuk membuat Toko Referensi |
Tulis |
|||
Memberikan izin untuk membuat alur kerja baru menjalankan cache |
Tulis |
|||
Memberikan izin untuk membuat grup lari alur kerja baru |
Tulis |
|||
Memberikan izin untuk membuat Toko Urutan |
Tulis |
|||
Memberikan izin untuk membuat berbagi |
Tulis |
|||
Memberikan izin untuk membuat Toko Varian |
Tulis |
|||
Memberikan izin untuk membuat alur kerja baru dengan definisi alur kerja dan templat parameter alur kerja |
Tulis |
|||
Memberikan izin untuk membuat versi alur kerja baru dengan definisi alur kerja dan templat parameter alur kerja |
Tulis |
|||
Memberikan izin untuk menghapus Toko Anotasi |
Tulis |
|||
Memberikan izin untuk menghapus Versi di Toko Anotasi |
Tulis |
|||
Memberikan izin untuk menghapus batch |
Tulis |
|||
Memberikan izin untuk menghapus konfigurasi |
Tulis |
|||
Memberikan izin untuk menghapus Referensi di Toko Referensi yang diberikan |
Tulis |
|||
Memberikan izin untuk menghapus Toko Referensi |
Tulis |
|||
Memberikan izin untuk menghapus alur kerja |
Tulis |
|||
Memberikan izin untuk menghapus sekumpulan alur kerja yang berjalan |
Tulis |
|||
Memberikan izin untuk menghapus alur kerja menjalankan cache |
Tulis |
|||
Memberikan izin untuk menghapus grup lari alur kerja |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan akses pada toko tertentu |
Tulis |
|||
Memberikan izin untuk menghapus Toko Urutan |
Tulis |
|||
Memberikan izin untuk menghapus berbagi |
Tulis |
|||
Memberikan izin untuk menghapus Toko Varian |
Tulis |
|||
Memberikan izin untuk menghapus alur kerja |
Tulis |
|||
Memberikan izin untuk menghapus versi alur kerja |
Tulis |
|||
Memberikan izin untuk mendapatkan status Job Impor Anotasi |
Baca |
|||
Memberikan izin untuk mendapatkan informasi rinci tentang Toko Anotasi |
Baca |
|||
Memberikan izin untuk mendapatkan informasi terperinci tentang versi di Toko Anotasi |
Baca |
|||
Memberikan izin untuk mengambil detail dan status batch |
Baca |
|||
Memberikan izin untuk mengambil detail konfigurasi |
Baca |
|||
Memberikan izin untuk mendapatkan Set Baca di Toko Urutan yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang pekerjaan aktivasi Read Set untuk Toko Urutan yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang pekerjaan ekspor Set Baca untuk Toko Urutan yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang pekerjaan impor Set Baca untuk Toko Urutan yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang Set Baca di Toko Urutan yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan Referensi di Toko Referensi yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang pekerjaan impor Referensi untuk Toko Referensi yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang Referensi di Toko Referensi yang diberikan |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang Toko Referensi |
Baca |
|||
Memberikan izin untuk mengambil detail alur kerja |
Baca |
|||
Memberikan izin untuk mengambil alur kerja menjalankan rincian cache |
Baca |
|||
Memberikan izin untuk mengambil alur kerja menjalankan rincian grup |
Baca |
|||
Memberikan izin untuk mengambil detail tugas alur kerja |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang kebijakan akses di toko tertentu |
Baca |
|||
Memberikan izin untuk mendapatkan detail tentang Toko Urutan |
Baca |
|||
Memberikan izin untuk mendapatkan informasi rinci tentang Berbagi |
Baca |
|||
Memberikan izin untuk mendapatkan status Varian Impor Job |
Baca |
|||
Memberikan izin untuk mendapatkan informasi rinci tentang Toko Varian |
Baca |
|||
Memberikan izin untuk mengambil detail alur kerja |
Baca |
|||
Memberikan izin untuk mengambil detail versi alur kerja |
Baca |
|||
Memberikan izin untuk mendapatkan daftar Pekerjaan Impor Anotasi |
Daftar |
|||
Memberikan izin untuk mengambil daftar informasi tentang Versi di Toko Anotasi |
Daftar |
|||
Memberikan izin untuk mengambil daftar informasi tentang Toko Anotasi |
Daftar |
|||
Memberikan izin untuk mengambil daftar batch |
Daftar |
|||
Memberikan izin untuk mengambil daftar konfigurasi |
Daftar |
|||
Memberikan izin untuk membuat daftar unggahan kumpulan baca multibagian |
Daftar |
|||
Memberikan izin untuk mencantumkan pekerjaan aktivasi Read Set untuk Toko Urutan yang diberikan |
Daftar |
|||
Memberikan izin untuk mencantumkan pekerjaan ekspor Read Set untuk Toko Urutan yang diberikan |
Daftar |
|||
Memberikan izin untuk mencantumkan pekerjaan impor Read Set untuk Toko Urutan yang diberikan |
Daftar |
|||
Memberikan izin untuk mencantumkan bagian unggahan set baca |
Daftar |
|||
Memberikan izin untuk mencantumkan Set Baca di Toko Urutan yang diberikan |
Daftar |
|||
Memberikan izin untuk mencantumkan pekerjaan impor Referensi untuk Toko Referensi yang diberikan |
Daftar |
|||
Memberikan izin untuk membuat daftar Toko Referensi |
Daftar |
|||
Memberikan izin untuk mencantumkan Referensi di Toko Referensi yang diberikan |
Daftar |
|||
Memberikan izin untuk mengambil daftar alur kerja menjalankan cache |
Daftar |
|||
Memberikan izin untuk mengambil daftar grup lari alur kerja |
Daftar |
|||
Memberikan izin untuk mengambil daftar tugas untuk menjalankan alur kerja |
Daftar |
|||
Memberikan izin untuk mengambil daftar alur kerja yang berjalan |
Daftar |
|||
Memberikan izin untuk mengambil daftar alur kerja yang berjalan dalam batch |
Daftar |
|||
Memberikan izin untuk membuat daftar Toko Urutan |
Daftar |
|||
Memberikan izin untuk mengambil daftar informasi tentang saham |
Daftar |
|||
Memberikan izin untuk mengambil daftar tag sumber daya AWS |
Daftar |
|||
Memberikan izin untuk mendapatkan daftar Varian Impor Jobs |
Daftar |
|||
Memberikan izin untuk mengambil daftar metadata untuk Toko Varian |
Daftar |
|||
Memberikan izin untuk mengambil daftar versi yang tersedia untuk alur kerja |
Daftar |
|||
Memberikan izin untuk mengambil daftar alur kerja yang tersedia |
Daftar |
|||
Memberikan izin untuk menempatkan kebijakan akses pada toko tertentu |
Tulis |
|||
Memberikan izin untuk mengimpor daftar file Anotasi ke Toko Anotasi |
Tulis |
|||
Memberikan izin untuk memulai pekerjaan aktivasi Read Set dari Toko Urutan yang diberikan |
Tulis |
|||
Memberikan izin untuk memulai pekerjaan ekspor Set Baca dari Toko Urutan yang diberikan |
Tulis |
|||
Memberikan izin untuk memulai pekerjaan impor Set Baca ke Toko Urutan yang diberikan |
Tulis |
|||
Memberikan izin untuk memulai pekerjaan impor Referensi ke Toko Referensi yang diberikan |
Tulis |
|||
Memberikan izin untuk memulai alur kerja |
Tulis |
|||
Memberikan izin untuk memulai batch alur kerja berjalan |
Tulis |
|||
Memberikan izin untuk mengimpor daftar file varian ke Toko Varian |
Tulis |
|||
Memberikan izin untuk menambahkan AWS tag ke sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag sumber daya AWS |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui informasi tentang Toko Anotasi |
Tulis |
|||
Memberikan izin untuk memperbarui informasi tentang Versi di Toko Anotasi |
Tulis |
|||
Memberikan izin untuk memperbarui alur kerja menjalankan cache |
Tulis |
|||
Memberikan izin untuk memperbarui grup alur kerja |
Tulis |
|||
Memberikan izin untuk memperbarui detail tentang Toko Urutan |
Tulis |
|||
Memberikan izin untuk memperbarui metadata tentang Toko Varian |
Tulis |
|||
Memberikan izin untuk memperbarui detail alur kerja |
Tulis |
|||
Memberikan izin untuk memperbarui detail versi alur kerja |
Tulis |
|||
Memberikan izin untuk mengunggah bagian set baca |
Tulis |
Jenis sumber daya didefinisikan oleh AWS HealthOmics
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :AnnotationStore/$ {} AnnotationStoreName |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :AnnotationStore/$ {} /version/$ {} AnnotationStoreName AnnotationStoreVersionName |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :tugas/$ {Id} |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :VariantStore/$ {} VariantStoreName |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :workflow/$ {Id} /versi/$ {} VersionName |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :konfigurasi/$ {Nama} |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :SequenceStore/$ {} /readSet/$ {} SequenceStoreId ReadSetId |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :ReferenceStore/$ {} /reference/$ {} ReferenceStoreId ReferenceId |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :ReferenceStore/$ {} ReferenceStoreId |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :run/$ {Id} |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :runBatch/$ {} BatchId |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :Runcache/$ {Id} |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :Rungroup/$ {Id} |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :SequenceStore/$ {} SequenceStoreId |
||
arn: $ {Partition} :omics: $ {Wilayah} :$ {Akun} :alur kerja/$ {Id} |
Kunci kondisi untuk AWS HealthOmics
AWS HealthOmics mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag yang dilampirkan ke sumber daya |
String |
|
Memfilter akses dengan adanya kunci tag dalam permintaan |
ArrayOfString |