AWS HealthOmics 的動作、資源和條件索引鍵
AWS HealthOmics （服務字首：omics) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
AWS HealthOmics 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AbortMultipartReadSetUpload |
寫入 |
|||
|
AcceptShare |
寫入 |
|||
|
BatchDeleteReadSet |
寫入 |
|||
|
CancelAnnotationImportJob |
寫入 |
|||
|
CancelRun |
寫入 |
|||
|
CancelRunBatch |
寫入 |
|||
|
CancelVariantImportJob |
寫入 |
|||
|
CompleteMultipartReadSetUpload |
寫入 |
|||
|
CreateAnnotationStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateAnnotationStoreVersion |
寫入 |
|||
標記、寫入 |
||||
|
CreateConfiguration |
寫入 |
|||
標記、寫入 |
||||
讀取 |
||||
清單 |
||||
清單 |
||||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
CreateMultipartReadSetUpload |
寫入 |
|||
標記、寫入 |
||||
|
CreateReferenceStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateRunCache |
寫入 |
|||
標記、寫入 |
||||
|
CreateRunGroup |
寫入 |
|||
標記、寫入 |
||||
|
CreateSequenceStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateShare |
寫入 |
|||
|
CreateVariantStore |
寫入 |
|||
標記、寫入 |
||||
|
CreateWorkflow |
寫入 |
|||
標記、寫入 |
||||
讀取 |
||||
|
CreateWorkflowVersion |
寫入 |
|||
標記、寫入 |
||||
讀取 |
||||
|
DeleteAnnotationStore |
寫入 |
|||
|
DeleteAnnotationStoreVersions |
寫入 |
|||
|
DeleteBatch |
寫入 |
|||
|
DeleteConfiguration |
寫入 |
|||
|
DeleteReference |
寫入 |
|||
|
DeleteReferenceStore |
寫入 |
|||
|
DeleteRun |
寫入 |
|||
|
DeleteRunBatch |
寫入 |
|||
|
DeleteRunCache |
寫入 |
|||
|
DeleteRunGroup |
寫入 |
|||
|
DeleteS3AccessPolicy |
寫入 |
|||
|
DeleteSequenceStore |
寫入 |
|||
|
DeleteShare |
寫入 |
|||
|
DeleteVariantStore |
寫入 |
|||
|
DeleteWorkflow |
寫入 |
|||
|
DeleteWorkflowVersion |
寫入 |
|||
|
GetAnnotationImportJob |
讀取 |
|||
|
GetAnnotationStore |
讀取 |
|||
|
GetAnnotationStoreVersion |
讀取 |
|||
|
GetBatch |
讀取 |
|||
|
GetConfiguration |
讀取 |
|||
|
GetReadSet |
讀取 |
|||
|
GetReadSetActivationJob |
讀取 |
|||
|
GetReadSetExportJob |
讀取 |
|||
|
GetReadSetImportJob |
讀取 |
|||
|
GetReadSetMetadata |
讀取 |
|||
|
GetReference |
讀取 |
|||
|
GetReferenceImportJob |
讀取 |
|||
|
GetReferenceMetadata |
讀取 |
|||
|
GetReferenceStore |
讀取 |
|||
|
GetRun |
讀取 |
|||
|
GetRunCache |
讀取 |
|||
|
GetRunGroup |
讀取 |
|||
|
GetRunTask |
讀取 |
|||
|
GetS3AccessPolicy |
讀取 |
|||
|
GetSequenceStore |
讀取 |
|||
|
GetShare |
讀取 |
|||
|
GetVariantImportJob |
讀取 |
|||
|
GetVariantStore |
讀取 |
|||
|
GetWorkflow |
讀取 |
|||
|
GetWorkflowVersion |
讀取 |
|||
|
ListAnnotationImportJobs |
清單 |
|||
|
ListAnnotationStoreVersions |
清單 |
|||
|
ListAnnotationStores |
清單 |
|||
|
ListBatch |
清單 |
|||
|
ListConfigurations |
清單 |
|||
|
ListMultipartReadSetUploads |
清單 |
|||
|
ListReadSetActivationJobs |
清單 |
|||
|
ListReadSetExportJobs |
清單 |
|||
|
ListReadSetImportJobs |
清單 |
|||
|
ListReadSetUploadParts |
清單 |
|||
|
ListReadSets |
清單 |
|||
|
ListReferenceImportJobs |
清單 |
|||
|
ListReferenceStores |
清單 |
|||
|
ListReferences |
清單 |
|||
|
ListRunCaches |
清單 |
|||
|
ListRunGroups |
清單 |
|||
|
ListRunTasks |
清單 |
|||
|
ListRuns |
清單 |
|||
|
ListRunsInBatch |
清單 |
|||
|
ListSequenceStores |
清單 |
|||
|
ListShares |
清單 |
|||
|
ListTagsForResource |
清單 |
|||
|
ListVariantImportJobs |
清單 |
|||
|
ListVariantStores |
清單 |
|||
|
ListWorkflowVersions |
清單 |
|||
|
ListWorkflows |
清單 |
|||
|
PutS3AccessPolicy |
寫入 |
|||
|
StartAnnotationImportJob |
寫入 |
|||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartReadSetActivationJob |
寫入 |
|||
|
StartReadSetExportJob |
寫入 |
|||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartReadSetImportJob |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartReferenceImportJob |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartRun |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartRunBatch |
寫入 |
|||
寫入 |
||||
標記、寫入 |
||||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
StartVariantImportJob |
寫入 |
|||
iam:PassedToService |
omics.amazonaws.com |
寫入 |
||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateAnnotationStore |
寫入 |
|||
|
UpdateAnnotationStoreVersion |
寫入 |
|||
|
UpdateRunCache |
寫入 |
|||
|
UpdateRunGroup |
寫入 |
|||
|
UpdateSequenceStore |
寫入 |
|||
|
UpdateVariantStore |
寫入 |
|||
|
UpdateWorkflow |
寫入 |
|||
|
UpdateWorkflowVersion |
寫入 |
|||
|
UploadReadSetPart |
寫入 |
AWS HealthOmics 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許中止分段讀段集上傳 |
寫入 |
|||
准許接受共用 |
寫入 |
|||
准許批次刪除指定序列存放區中的讀段集 |
寫入 |
|||
准許取消註釋匯入作業 |
寫入 |
|||
准許取消工作流程執行和停止所有工作流程任務 |
寫入 |
|||
准許取消一批工作流程執行 |
寫入 |
|||
准許取消變體匯入作業 |
寫入 |
|||
准許完成分段讀段集上傳 |
寫入 |
|||
准許建立註釋存放區 |
寫入 |
|||
准許在註釋存放區中建立版本 |
寫入 |
|||
准許建立新的組態 |
寫入 |
|||
准許建立分段讀段集上傳 |
寫入 |
|||
准許建立參考存放區 |
寫入 |
|||
准許建立新的工作流程執行快取 |
寫入 |
|||
准許建立新工作流程執行群組 |
寫入 |
|||
准許建立序列存放區 |
寫入 |
|||
准許建立共用 |
寫入 |
|||
准許建立變體存放區 |
寫入 |
|||
准許使用工作流程定義和工作流程參數範本建立新工作流程 |
寫入 |
|||
准許使用工作流程定義和工作流程參數範本建立新的工作流程版本 |
寫入 |
|||
准許刪除註釋存放區 |
寫入 |
|||
准許在註釋存放區中刪除版本 |
寫入 |
|||
准許刪除批次 |
寫入 |
|||
准許刪除組態 |
寫入 |
|||
准許刪除指定參考存放區中的參考 |
寫入 |
|||
准許刪除參考存放區 |
寫入 |
|||
准許刪除工作流程執行 |
寫入 |
|||
准許刪除一批工作流程執行 |
寫入 |
|||
准許刪除工作流程執行快取 |
寫入 |
|||
准許刪除工作流程執行群組 |
寫入 |
|||
准許刪除指定存放區上的存取政策 |
寫入 |
|||
准許刪除序列存放區 |
寫入 |
|||
准許刪除共用 |
寫入 |
|||
准許刪除變體存放區 |
寫入 |
|||
授予許可來刪除工作流程 |
寫入 |
|||
准許刪除工作流程版本 |
寫入 |
|||
准許取得註釋匯入作業的狀態 |
讀取 |
|||
准許取得註釋存放區的相關詳細資訊 |
讀取 |
|||
准許取得註釋存放區中版本的相關詳細資訊 |
讀取 |
|||
准許擷取批次詳細資訊和狀態 |
讀取 |
|||
准許擷取組態詳細資訊 |
讀取 |
|||
准許取得指定序列存放區中的讀段集 |
讀取 |
|||
准許取得指定序列存放區讀段集啟用作業的相關詳細資訊 |
讀取 |
|||
准許取得指定序列存放區讀段集匯出作業的相關詳細資訊 |
讀取 |
|||
准許取得指定序列存放區讀段集匯入作業的相關詳細資訊 |
讀取 |
|||
准許取得指定序列存放區讀段集的相關詳細資訊 |
讀取 |
|||
准許取得指定參考存放區中的參考 |
讀取 |
|||
准許取得指定參考存放區參考匯入作業的相關詳細資訊 |
讀取 |
|||
准許取得指定參考存放區中參考的相關詳細資訊 |
讀取 |
|||
准許取得參考存放區的相關詳細資訊 |
讀取 |
|||
准許擷取工作流程執行詳細資訊 |
讀取 |
|||
准許擷取工作流程執行快取詳細資訊 |
讀取 |
|||
准許擷取工作流程執行群組詳細資訊 |
讀取 |
|||
准許擷取工作流程任務詳細資訊 |
讀取 |
|||
准許取得指定存放區上存取政策的詳細資訊 |
讀取 |
|||
准許取得序列存放區的相關詳細資訊 |
讀取 |
|||
准許取得共用的相關詳細資訊 |
讀取 |
|||
准許取得變體匯入作業的狀態 |
讀取 |
|||
准許取得變體存放區的相關詳細資訊 |
讀取 |
|||
准許擷取工作流程詳細資訊 |
讀取 |
|||
准許擷取工作流程版本詳細資訊 |
讀取 |
|||
准許取得註釋匯入作業清單 |
清單 |
|||
准許擷取註釋存放區中版本的相關資訊清單 |
清單 |
|||
准許擷取註釋存放區的相關資訊清單 |
清單 |
|||
准許擷取批次清單 |
清單 |
|||
准許擷取組態清單 |
清單 |
|||
准許列出分段讀段集上傳 |
清單 |
|||
准許列出指定序列存放區的讀段集啟動作業 |
清單 |
|||
准許列出指定序列存放區的讀段集匯出作業 |
清單 |
|||
准許列出指定序列存放區的讀段集匯入作業 |
清單 |
|||
准許列出讀段集上傳部分 |
清單 |
|||
准許列出指定序列存放區中的讀段集 |
清單 |
|||
准許列出指定參考存放區的參考匯入作業 |
清單 |
|||
准許列出參考存放區 |
清單 |
|||
准許列出指定參考存放區中的參考 |
清單 |
|||
准許擷取工作流程執行快取清單 |
清單 |
|||
准許擷取工作流程執行群組清單 |
清單 |
|||
准許擷取工作流程執行的任務清單 |
清單 |
|||
准許擷取工作流程執行清單 |
清單 |
|||
准許擷取批次執行的工作流程清單 |
清單 |
|||
准許列出序列存放區 |
清單 |
|||
准許擷取共用的相關資訊清單 |
清單 |
|||
准許擷取資源 AWS 標籤清單 |
清單 |
|||
准許取得變體匯入作業清單 |
清單 |
|||
准許擷取變體存放區的中繼資料清單 |
清單 |
|||
准許擷取工作流程的可用版本清單 |
清單 |
|||
准許擷取可用工作流程清單 |
清單 |
|||
准許將存取政策放在指定的存放區 |
寫入 |
|||
准許將註釋檔案清單匯入註釋存放區 |
寫入 |
|||
准許從指定序列存放區啟動讀段集啟動作業 |
寫入 |
|||
准許從指定序列存放區啟動讀段集匯出作業 |
寫入 |
|||
准許向指定序列存放區啟動讀段集匯入作業 |
寫入 |
|||
准許在指定參考存放區啟動參考匯入作業 |
寫入 |
|||
准許啟動工作流程執行 |
寫入 |
|||
准許啟動工作流程執行的批次 |
寫入 |
|||
准許將變體檔案清單匯入變體存放區 |
寫入 |
|||
准許將 AWS 標籤新增至資源 |
標記、寫入 |
|||
准許移除資源 AWS 標籤 |
標記、寫入 |
|||
准許更新註釋存放區的相關資訊 |
寫入 |
|||
准許更新註釋存放區中版本的相關資訊 |
寫入 |
|||
准許更新工作流程執行快取 |
寫入 |
|||
准許更新工作流程執行群組 |
寫入 |
|||
准許更新序列存放區的詳細資訊 |
寫入 |
|||
准許更新變體存放區的相關中繼資料 |
寫入 |
|||
准許更新工作流程詳細資訊 |
寫入 |
|||
准許更新工作流程版本詳細資訊 |
寫入 |
|||
准許上傳讀段集部分 |
寫入 |
AWS HealthOmics 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：omics：${Region}：${Account}：annotationStore/${AnnotationStoreName} |
||
arn：${Partition}：omics：${Region}：${Account}：annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName} |
||
arn：${Partition}：omics：${Region}：${Account}：task/${Id} |
||
arn：${Partition}：omics：${Region}：${Account}：variantStore/${VariantStoreName} |
||
arn：${Partition}：omics：${Region}：${Account}：workflow/${Id}/version/${VersionName} |
||
arn：${Partition}：omics：${Region}：${Account}：configuration/${Name} |
||
arn：${Partition}：omics：${Region}：${Account}：sequenceStore/${SequenceStoreId}/readSet/${ReadSetId} |
||
arn：${Partition}：omics：${Region}：${Account}：referenceStore/${ReferenceStoreId}/reference/${ReferenceId} |
||
arn：${Partition}：omics：${Region}：${Account}：referenceStore/${ReferenceStoreId} |
||
arn：${Partition}：omics：${Region}：${Account}：run/${Id} |
||
arn：${Partition}：omics：${Region}：${Account}：runBatch/${BatchId} |
||
arn：${Partition}：omics：${Region}：${Account}：runCache/${Id} |
||
arn：${Partition}：omics：${Region}：${Account}：runGroup/${Id} |
||
arn：${Partition}：omics：${Region}：${Account}：sequenceStore/${SequenceStoreId} |
||
arn：${Partition}：omics：${Region}：${Account}：workflow/${Id} |
AWS HealthOmics 的條件索引鍵
AWS HealthOmics 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依請求中的標籤鍵值對是否存在篩選存取權 |
String |
|
依連接到資源的標籤鍵值對是否存在篩選存取權 |
String |
|
依請求中是否存在標籤索引鍵來篩選存取 |
ArrayOfString |
