View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS HealthImaging - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS HealthImaging

AWS HealthImaging (Dienstpräfix: medical-imaging) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS HealthImaging

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CopyImageSet

medical-imaging:CopyImageSet

Schreiben

CreateDatastore

medical-imaging:CreateDatastore

Schreiben

medical-imaging:TagResource

Taggen, Schreiben

DeleteDatastore

medical-imaging:DeleteDatastore

Schreiben

DeleteImageSet

medical-imaging:DeleteImageSet

Schreiben

GetDICOMImportJob

medical-imaging:GetDICOMImportJob

Lesen

GetDatastore

medical-imaging:GetDatastore

Lesen

GetImageFrame

medical-imaging:GetImageFrame

Lesen

GetImageSet

medical-imaging:GetImageSet

Lesen

GetImageSetMetadata

medical-imaging:GetImageSetMetadata

Lesen

ListDICOMImportJobs

medical-imaging:ListDICOMImportJobs

Auflisten

ListDatastores

medical-imaging:ListDatastores

Auflisten

ListImageSetVersions

medical-imaging:ListImageSetVersions

Auflisten

ListTagsForResource

medical-imaging:ListTagsForResource

Auflisten

SearchImageSets

medical-imaging:SearchImageSets

Lesen

StartDICOMImportJob

medical-imaging:StartDICOMImportJob

Write (Schreiben)

iam:PassRole

iam:PassedToService

medical-imaging.amazonaws.com

Schreiben

TagResource

medical-imaging:TagResource

Taggen, Schreiben

UntagResource

medical-imaging:UntagResource

Taggen, Schreiben

UpdateImageSetMetadata

medical-imaging:UpdateImageSetMetadata

Schreiben

Aktionen definiert durch AWS HealthImaging

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CopyImageSet

Gewährt die Berechtigung zum Kopieren eines Imagesatzes

datastore*

aws:ResourceTag/${TagKey}

Schreiben

imageset*

aws:ResourceTag/${TagKey}

CreateDatastore

Gewährt die Berechtigung zum Erstellen eines Datenspeichers für die Aufnahme von Bilddaten

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

DeleteDatastore

Gewährt die Berechtigung zum Löschen eines Datenspeichers

datastore*

aws:ResourceTag/${TagKey}

Schreiben

DeleteImageSet

Gewährt die Berechtigung zum Löschen eines Imagesatzes

datastore*

aws:ResourceTag/${TagKey}

Schreiben

imageset*

aws:ResourceTag/${TagKey}

GetDICOMBulkdata

Erteilt die Erlaubnis, Dicom-Bulkdaten im Binärformat abzurufen

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

GetDICOMImportJob

Gewährt die Berechtigung zum Abrufen der Eigenschaften eines Importauftrags

datastore*

aws:ResourceTag/${TagKey}

Lesen

GetDICOMInstance

Erteilt die Erlaubnis, die Dicom-Instanz im DCM-Format abzurufen

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

GetDICOMInstanceFrames

Erteilt die Erlaubnis, Dicom-Instance-Frames in dem vom Kunden angeforderten Format abzurufen

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

GetDICOMInstanceMetadata

Erteilt die Erlaubnis, Metadaten der Dicom-Instanz im DICOM-JSON-Format abzurufen

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

GetDICOMSeriesMetadata

Erteilt die Berechtigung zum Abrufen von Metadaten für alle DICOM-Instanzen, die zu einer bestimmten DICOM-Serie gehören, im DICOM-JSON-Format

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

GetDatastore

Gewährt die Berechtigung zum Abrufen von Datenspeichereigenschaften

datastore*

aws:ResourceTag/${TagKey}

Lesen

GetImageFrame

Gewährt die Berechtigung zum Abrufen von Imageframeeigenschaften

datastore*

aws:ResourceTag/${TagKey}

Lesen

imageset*

aws:ResourceTag/${TagKey}

GetImageSet

Gewährt die Berechtigung zum Abrufen von Imagesatzeigenschaften

datastore*

aws:ResourceTag/${TagKey}

Lesen

imageset*

aws:ResourceTag/${TagKey}

GetImageSetMetadata

Gewährt die Berechtigung zum Abrufen von Imagesatzmetadateneigenschaften

datastore*

aws:ResourceTag/${TagKey}

Lesen

imageset*

aws:ResourceTag/${TagKey}

ListDICOMImportJobs

Gewährt die Berechtigung zum Abrufen einer Liste von Importaufträgen für einen Datenspeicher

datastore*

aws:ResourceTag/${TagKey}

Auflisten

ListDatastores

Gewährt die Berechtigung zum Auflisten von Datenspeichern

Auflisten

ListImageSetVersions

Gewährt die Berechtigung zum Auflisten der Versionen eines Imagesatzes

datastore*

aws:ResourceTag/${TagKey}

Auflisten

imageset*

aws:ResourceTag/${TagKey}

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource für medizinische Bildgebung

datastore

aws:ResourceTag/${TagKey}

Auflisten

imageset

aws:ResourceTag/${TagKey}

SearchDICOMInstances

Erteilt die Berechtigung zum Durchsuchen von DICOM-Instanzen, die Daten im DICOM-JSON-Format zurückgeben

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lesen

SearchDICOMSeries

Erteilt die Berechtigung zum Durchsuchen von DICOM-Serien, die Daten im DICOM-JSON-Format zurückgeben

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:StudyInstanceUID

Lesen

SearchDICOMStudies

Erteilt die Erlaubnis, nach DICOM-Studien zu suchen, die Daten im DICOM-JSON-Format zurückgeben

datastore*

aws:ResourceTag/${TagKey}

Lesen

SearchImageSets

Gewährt die Berechtigung zum Suchen nach Imagesätzen

datastore*

aws:ResourceTag/${TagKey}

Lesen

StartDICOMImportJob

Gewährt die Berechtigung zum Starten eines DICOM-Importauftrags

datastore*

aws:ResourceTag/${TagKey}

Schreiben

StoreDICOM

Erteilt die Berechtigung zum Speichern von DICOM-Instanzen, die Ergebnisse im DICOM-JSON-Format zurückgeben

datastore*

aws:ResourceTag/${TagKey}

Schreiben

StoreDICOMStudy

Erteilt die Erlaubnis, eine DICOM-Studie zu speichern, die ein Ergebnis im DICOM-JSON-Format zurückgibt

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:StudyInstanceUID

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource für medizinische Bildgebung

datastore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

imageset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags von einer Ressource für medizinische Bildgebung

datastore

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

imageset

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateImageSetMetadata

Gewährt die Berechtigung zum Aktualisieren von Imagesatzmetadateneigenschaften

datastore*

aws:ResourceTag/${TagKey}

Schreiben

imageset*

aws:ResourceTag/${TagKey}

Ressourcentypen, definiert durch AWS HealthImaging

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

datastore

arn:${Partition}:medical-imaging:${Region}:${Account}:datastore/${DatastoreId}

aws:ResourceTag/${TagKey}

imageset

arn:${Partition}:medical-imaging:${Region}:${Account}:datastore/${DatastoreId}/imageset/${ImageSetId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS HealthImaging

AWS HealthImaging definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource

String

aws:TagKeys

Filtert den Zugriff nach Liste von Tag-Schlüsseln, die in der Anforderung zulässig sind

ArrayOfString

medical-imaging:SeriesInstanceUID

Filtert den Zugriff nach SeriesInstanceUID-Parameter in der Anfrage

String

medical-imaging:StudyInstanceUID

Filtert den Zugriff nach StudyInstanceUID-Parameter in der Anfrage

String