Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS HealthOmics

AWS HealthOmics (Dienstpräfix: omics) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS HealthOmics
Aktionen definiert durch AWS HealthOmics
Ressourcentypen, definiert durch AWS HealthOmics
Bedingungsschlüssel für AWS HealthOmics

API-Operationen, definiert durch AWS HealthOmics

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AbortMultipartReadSetUpload	omics:AbortMultipartReadSetUpload			Schreiben
AcceptShare	omics:AcceptShare			Schreiben
BatchDeleteReadSet	omics:BatchDeleteReadSet			Schreiben
CancelAnnotationImportJob	omics:CancelAnnotationImportJob			Schreiben
CancelRun	omics:CancelRun			Schreiben
CancelRunBatch	omics:CancelRunBatch			Schreiben
CancelVariantImportJob	omics:CancelVariantImportJob			Schreiben
CompleteMultipartReadSetUpload	omics:CompleteMultipartReadSetUpload			Schreiben
CreateAnnotationStore	omics:CreateAnnotationStore			Schreiben
CreateAnnotationStore	omics:TagResource			Taggen, Schreiben
CreateAnnotationStoreVersion	omics:CreateAnnotationStoreVersion			Schreiben
CreateAnnotationStoreVersion	omics:TagResource			Taggen, Schreiben
CreateConfiguration	omics:CreateConfiguration			Schreiben
	omics:TagResource			Taggen, Schreiben
	codeconnections:PassConnection			Lesen
	ec2:DescribeSecurityGroups			Auflisten
	ec2:DescribeSubnets			Auflisten
	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
CreateMultipartReadSetUpload	omics:CreateMultipartReadSetUpload			Schreiben
CreateMultipartReadSetUpload	omics:TagResource			Taggen, Schreiben
CreateReferenceStore	omics:CreateReferenceStore			Schreiben
CreateReferenceStore	omics:TagResource			Taggen, Schreiben
CreateRunCache	omics:CreateRunCache			Schreiben
CreateRunCache	omics:TagResource			Taggen, Schreiben
CreateRunGroup	omics:CreateRunGroup			Schreiben
CreateRunGroup	omics:TagResource			Taggen, Schreiben
CreateSequenceStore	omics:CreateSequenceStore			Schreiben
CreateSequenceStore	omics:TagResource			Taggen, Schreiben
CreateShare	omics:CreateShare			Schreiben
CreateVariantStore	omics:CreateVariantStore			Schreiben
CreateVariantStore	omics:TagResource			Taggen, Schreiben
CreateWorkflow	omics:CreateWorkflow			Schreiben
	omics:TagResource			Taggen, Schreiben
	codeconnections:PassConnection			Lesen
CreateWorkflowVersion	omics:CreateWorkflowVersion			Write (Schreiben)
	omics:TagResource			Taggen, Schreiben
	codeconnections:PassConnection			Lesen
DeleteAnnotationStore	omics:DeleteAnnotationStore			Write (Schreiben)
DeleteAnnotationStoreVersions	omics:DeleteAnnotationStoreVersions			Schreiben
DeleteBatch	omics:DeleteBatch			Schreiben
DeleteConfiguration	omics:DeleteConfiguration			Schreiben
DeleteReference	omics:DeleteReference			Schreiben
DeleteReferenceStore	omics:DeleteReferenceStore			Schreiben
DeleteRun	omics:DeleteRun			Schreiben
DeleteRunBatch	omics:DeleteRunBatch			Schreiben
DeleteRunCache	omics:DeleteRunCache			Schreiben
DeleteRunGroup	omics:DeleteRunGroup			Schreiben
DeleteS3AccessPolicy	omics:DeleteS3AccessPolicy			Rechteverwaltung, Schreiben
DeleteSequenceStore	omics:DeleteSequenceStore			Schreiben
DeleteShare	omics:DeleteShare			Schreiben
DeleteVariantStore	omics:DeleteVariantStore			Schreiben
DeleteWorkflow	omics:DeleteWorkflow			Schreiben
DeleteWorkflowVersion	omics:DeleteWorkflowVersion			Schreiben
GetAnnotationImportJob	omics:GetAnnotationImportJob			Lesen
GetAnnotationStore	omics:GetAnnotationStore			Lesen
GetAnnotationStoreVersion	omics:GetAnnotationStoreVersion			Lesen
GetBatch	omics:GetBatch			Lesen
GetConfiguration	omics:GetConfiguration			Lesen
GetReadSet	omics:GetReadSet			Lesen
GetReadSetActivationJob	omics:GetReadSetActivationJob			Lesen
GetReadSetExportJob	omics:GetReadSetExportJob			Lesen
GetReadSetImportJob	omics:GetReadSetImportJob			Lesen
GetReadSetMetadata	omics:GetReadSetMetadata			Lesen
GetReference	omics:GetReference			Lesen
GetReferenceImportJob	omics:GetReferenceImportJob			Lesen
GetReferenceMetadata	omics:GetReferenceMetadata			Lesen
GetReferenceStore	omics:GetReferenceStore			Lesen
GetRun	omics:GetRun			Lesen
GetRunCache	omics:GetRunCache			Lesen
GetRunGroup	omics:GetRunGroup			Lesen
GetRunTask	omics:GetRunTask			Lesen
GetS3AccessPolicy	omics:GetS3AccessPolicy			Lesen
GetSequenceStore	omics:GetSequenceStore			Lesen
GetShare	omics:GetShare			Lesen
GetVariantImportJob	omics:GetVariantImportJob			Lesen
GetVariantStore	omics:GetVariantStore			Lesen
GetWorkflow	omics:GetWorkflow			Lesen
GetWorkflowVersion	omics:GetWorkflowVersion			Lesen
ListAnnotationImportJobs	omics:ListAnnotationImportJobs			Auflisten
ListAnnotationStoreVersions	omics:ListAnnotationStoreVersions			Auflisten
ListAnnotationStores	omics:ListAnnotationStores			Auflisten
ListBatch	omics:ListBatch			Auflisten
ListConfigurations	omics:ListConfigurations			Auflisten
ListMultipartReadSetUploads	omics:ListMultipartReadSetUploads			Auflisten
ListReadSetActivationJobs	omics:ListReadSetActivationJobs			Auflisten
ListReadSetExportJobs	omics:ListReadSetExportJobs			Auflisten
ListReadSetImportJobs	omics:ListReadSetImportJobs			Auflisten
ListReadSetUploadParts	omics:ListReadSetUploadParts			Auflisten
ListReadSets	omics:ListReadSets			Auflisten
ListReferenceImportJobs	omics:ListReferenceImportJobs			Auflisten
ListReferenceStores	omics:ListReferenceStores			Auflisten
ListReferences	omics:ListReferences			Auflisten
ListRunCaches	omics:ListRunCaches			Auflisten
ListRunGroups	omics:ListRunGroups			Auflisten
ListRunTasks	omics:ListRunTasks			Auflisten
ListRuns	omics:ListRuns			Auflisten
ListRunsInBatch	omics:ListRunsInBatch			Auflisten
ListSequenceStores	omics:ListSequenceStores			Auflisten
ListShares	omics:ListShares			Auflisten
ListTagsForResource	omics:ListTagsForResource			Auflisten
ListVariantImportJobs	omics:ListVariantImportJobs			Auflisten
ListVariantStores	omics:ListVariantStores			Auflisten
ListWorkflowVersions	omics:ListWorkflowVersions			Auflisten
ListWorkflows	omics:ListWorkflows			Auflisten
PutS3AccessPolicy	omics:PutS3AccessPolicy			Verwaltung von Berechtigungen, Schreiben
StartAnnotationImportJob	omics:StartAnnotationImportJob			Schreiben
StartAnnotationImportJob	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartReadSetActivationJob	omics:StartReadSetActivationJob			Schreiben
StartReadSetExportJob	omics:StartReadSetExportJob			Schreiben
StartReadSetExportJob	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartReadSetImportJob	omics:StartReadSetImportJob			Schreiben
	omics:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartReferenceImportJob	omics:StartReferenceImportJob			Schreiben
	omics:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartRun	omics:StartRun			Schreiben
	omics:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartRunBatch	omics:StartRun			Schreiben
	omics:StartRunBatch			Schreiben
	omics:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
StartVariantImportJob	omics:StartVariantImportJob			Schreiben
StartVariantImportJob	iam:PassRole	iam:PassedToService	omics.amazonaws.com	Schreiben
TagResource	omics:TagResource			Taggen, Schreiben
UntagResource	omics:UntagResource			Taggen, Schreiben
UpdateAnnotationStore	omics:UpdateAnnotationStore			Schreiben
UpdateAnnotationStoreVersion	omics:UpdateAnnotationStoreVersion			Schreiben
UpdateRunCache	omics:UpdateRunCache			Schreiben
UpdateRunGroup	omics:UpdateRunGroup			Schreiben
UpdateSequenceStore	omics:UpdateSequenceStore			Schreiben
UpdateVariantStore	omics:UpdateVariantStore			Schreiben
UpdateWorkflow	omics:UpdateWorkflow			Schreiben
UpdateWorkflowVersion	omics:UpdateWorkflowVersion			Schreiben
UploadReadSetPart	omics:UploadReadSetPart			Schreiben

Aktionen definiert durch AWS HealthOmics

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AbortMultipartReadSetUpload	Gewährt die Berechtigung zum Abbrechen von Read-Set-Uploads	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
AcceptShare	Gewährt die Berechtigung zum Annehmen einer Freigabe			Schreiben
BatchDeleteReadSet	Gewährt die Berechtigung zum Löschen von Lesesätzen im angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
CancelAnnotationImportJob	Gewährt die Berechtigung zum Abbrechen eines Annotations-Importauftrags			Schreiben
CancelRun	Gewährt die Berechtigung zum Abbrechen einer Workflow-Ausführung und zum Abbrechen von allen Workflow-Aufgaben	run*	aws:ResourceTag/${TagKey}	Schreiben
CancelRunBatch	Erteilt die Erlaubnis, einen Stapel von Workflow-Ausführungen abzubrechen	runBatch*	aws:ResourceTag/${TagKey}	Schreiben
CancelVariantImportJob	Gewährt die Berechtigung zum Abbrechen eines Variations-Importauftrags			Schreiben
CompleteMultipartReadSetUpload	Gewährt die Berechtigung zum Abschließen eines Read-Set-Uploads	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
CreateAnnotationStore	Gewährt die Berechtigung zum Erstellen eines Annotationsspeichers		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAnnotationStoreVersion	Gewährt die Berechtigung zum Erstellen einer Version in einem Annotationsspeicher	AnnotationStore*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConfiguration	Erteilt die Erlaubnis, eine neue Konfiguration zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateMultipartReadSetUpload	Gewährt die Berechtigung zum Erstellen eines Read-Set-Uploads	sequenceStore*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateReferenceStore	Gewährt die Berechtigung zum Erstellen eines Reference Stores		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateRunCache	Erteilt die Erlaubnis, einen neuen Workflow-Ausführungscache zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateRunGroup	Gewährt die Berechtigung zum Erstellen einer neuen Workflow-Ausführungsgruppe		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSequenceStore	Gewährt die Berechtigung zum Erstellen eines Sequence Stores		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateShare	Gewährt die Berechtigung zum Erstellen einer Freigabe			Schreiben
CreateVariantStore	Gewährt die Berechtigung zum Erstellen eines Variant Stores		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkflow	Gewährt die Berechtigung, einen neuen Workflow mit einer Workflow-Definition und einer Vorlage von Workflow-Parametern zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkflowVersion	Erteilt die Erlaubnis, eine neue Workflow-Version mit einer Workflow-Definition und einer Vorlage von Workflow-Parametern zu erstellen	workflow*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAnnotationStore	Gewährt die Berechtigung zum Löschen eines Annotationsspeichers	AnnotationStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAnnotationStoreVersions	Gewährt die Berechtigung zum Löschen von Versionen in einem Annotationsspeicher	AnnotationStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAnnotationStoreVersions		AnnotationStoreVersion*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBatch	Erteilt die Erlaubnis, einen Stapel zu löschen	runBatch*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfiguration	Erteilt die Erlaubnis, eine Konfiguration zu löschen	configuration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReference	Gewährt die Berechtigung zum Löschen einer Referenz im angegebenen Referenzspeicher	reference*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReference		referenceStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReferenceStore	Gewährt die Berechtigung zum Löschen eines Reference Stores	referenceStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRun	Gewährt die Berechtigung zum Löschen einer Workflowausführung	run*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRunBatch	Erteilt die Berechtigung, einen Stapel von Workflow-Ausführungen zu löschen	run*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRunBatch		runBatch*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRunCache	Erteilt die Berechtigung zum Löschen eines Workflow-Ausführungscaches	runCache*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRunGroup	Gewährt die Berechtigung zum Löschen einer Workflowausführungsgruppe	runGroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteS3AccessPolicy	Erteilt die Erlaubnis, eine Zugriffsrichtlinie für einen bestimmten Shop zu löschen	sequenceStore*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteSequenceStore	Gewährt die Berechtigung zum Löschen eines Sequence Stores	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteShare	Gewährt die Berechtigung zum Löschen einer Freigabe			Schreiben
DeleteVariantStore	Gewährt die Berechtigung zum Löschen eines Variant Stores	VariantStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkflow	Gewährt die Berechtigung zum Löschen eines Workflows	workflow*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkflowVersion	Erteilt die Erlaubnis, eine Workflow-Version zu löschen	WorkflowVersion*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkflowVersion	Erteilt die Erlaubnis, eine Workflow-Version zu löschen	workflow*	aws:ResourceTag/${TagKey}	Schreiben
GetAnnotationImportJob	Gewährt die Berechtigung zum Abrufen des Status eines Annotations-Importauftrags			Lesen
GetAnnotationStore	Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Annotationsspeicher	AnnotationStore*	aws:ResourceTag/${TagKey}	Lesen
GetAnnotationStoreVersion	Gewährt die Berechtigung zum Abrufen detaillierter Informationen über eine Version in einem Annotationsspeicher	AnnotationStoreVersion*	aws:ResourceTag/${TagKey}	Lesen
GetBatch	Erteilt die Erlaubnis, Batch-Details und den Status abzurufen	runBatch*	aws:ResourceTag/${TagKey}	Lesen
GetConfiguration	Erteilt die Erlaubnis zum Abrufen von Konfigurationsdetails	configuration*	aws:ResourceTag/${TagKey}	Lesen
GetReadSet	Gewährt die Berechtigung zum Abrufen eines Lesesatzes im angegebenen Sequenzspeicher	readSet*	aws:ResourceTag/${TagKey}	Lesen
GetReadSet		sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReadSetActivationJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Aktivierungsauftrag für den angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReadSetExportJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Exportauftrag für den angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReadSetImportJob	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz-Importauftrag für den angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReadSetMetadata	Gewährt die Berechtigung zum Abrufen von Details zu einem Lesesatz für den angegebenen Sequence Store	readSet*	aws:ResourceTag/${TagKey}	Lesen
GetReadSetMetadata		sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReference	Gewährt die Berechtigung zum Abrufen einer Referenz im angegebenen Reference Store	reference*	aws:ResourceTag/${TagKey}	Lesen
GetReference		referenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReferenceImportJob	Gewährt die Berechtigung zum Abrufen von Details zu einer Referenz-Importaufgabe für den angegebenen Reference Store	referenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReferenceMetadata	Gewährt die Berechtigung zum Abrufen von Details zu einer Referenz im angegebenen Referenzspeicher	reference*	aws:ResourceTag/${TagKey}	Lesen
GetReferenceMetadata		referenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetReferenceStore	Gewährt die Berechtigung zum Abrufen von Details zu einem Referenzspeicher	referenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetRun	Gewährt die Berechtigung zum Abrufen eines Workflowausführungsdetails	run*	aws:ResourceTag/${TagKey}	Lesen
GetRunCache	Erteilt die Berechtigung zum Abrufen von Workflow-Ausführungs-Cache-Details	runCache*	aws:ResourceTag/${TagKey}	Lesen
GetRunGroup	Gewährt die Berechtigung zum Abrufen eines Workflowausführungsgruppendetails	runGroup*	aws:ResourceTag/${TagKey}	Lesen
GetRunTask	Gewährt die Berechtigung zum Abrufen eines Workflowsaufgabendetails	TaskResource*		Lesen
GetRunTask		run*	aws:ResourceTag/${TagKey}	Lesen
GetS3AccessPolicy	Erteilt die Erlaubnis, Details zu einer Zugriffsrichtlinie für einen bestimmten Shop abzurufen	sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetSequenceStore	Gewährt die Berechtigung zum Abrufen von Details zu einem Sequenzspeicher	sequenceStore*	aws:ResourceTag/${TagKey}	Lesen
GetShare	Gewährt die Berechtigung zum Abrufen detaillierter Informationen über eine Freigabe			Lesen
GetVariantImportJob	Gewährt die Berechtigung zum Abrufen des Status eines Variantenimportauftrags			Lesen
GetVariantStore	Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Variationsspeicher	VariantStore*	aws:ResourceTag/${TagKey}	Lesen
GetWorkflow	Gewährt die Berechtigung zum Abrufen eines Workflowsdetails	workflow*	aws:ResourceTag/${TagKey}	Lesen
GetWorkflowVersion	Erteilt die Erlaubnis, Workflow-Versionsdetails abzurufen	WorkflowVersion*	aws:ResourceTag/${TagKey}	Lesen
GetWorkflowVersion	Erteilt die Erlaubnis, Workflow-Versionsdetails abzurufen	workflow*	aws:ResourceTag/${TagKey}	Lesen
ListAnnotationImportJobs	Gewährt die Berechtigung zum Abrufen einer Liste von Annotations-Importaufträgen			Auflisten
ListAnnotationStoreVersions	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen über Versionen in einem Annotationsspeicher	AnnotationStore*	aws:ResourceTag/${TagKey}	Auflisten
ListAnnotationStores	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen zu Annotation Stores			Auflisten
ListBatch	Erteilt die Erlaubnis, eine Liste von Batches abzurufen			Auflisten
ListConfigurations	Erteilt die Erlaubnis, eine Liste von Konfigurationen abzurufen			Auflisten
ListMultipartReadSetUploads	Gewährt die Berechtigung zum Auflisten von Read-Set-Uploads	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReadSetActivationJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Aktivierungsaufträgen für den angegebenen Sequenzspeicher	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReadSetExportJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Exportaufträgen für den angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReadSetImportJobs	Gewährt die Berechtigung zum Auflisten von Lesesatz-Importaufträgen für den angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReadSetUploadParts	Gewährt die Berechtigung zur Auflistung von Read-Set-Uploadteilen	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReadSets	Gewährt die Berechtigung zum Auflisten von Lesesätzen im angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReferenceImportJobs	Gewährt die Berechtigung zum Auflisten von Referenz-Importaufträgen für den angegebenen Reference Store	referenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListReferenceStores	Gewährt die Berechtigung zum Auflisten von Referenzspeichers			Auflisten
ListReferences	Gewährt die Berechtigung zum Auflisten von Referenzen im angegebenen Referenzspeicher	referenceStore*	aws:ResourceTag/${TagKey}	Auflisten
ListRunCaches	Erteilt die Berechtigung zum Abrufen einer Liste von Workflow-Ausführungs-Caches			Auflisten
ListRunGroups	Gewährt die Berechtigung zum Abrufen einer Liste aller Ausführungsgruppen eines Workflows			Auflisten
ListRunTasks	Gewährt die Berechtigung zum Abrufen einer Liste von Aufgaben aller Ausführungen eines Workflows	run*	aws:ResourceTag/${TagKey}	Auflisten
ListRuns	Gewährt die Berechtigung zum Abrufen einer Liste aller Ausführungen eines Workflows			Auflisten
ListRunsInBatch	Erteilt die Berechtigung, eine Liste von Workflow-Ausführungen im Batch abzurufen	runBatch*	aws:ResourceTag/${TagKey}	Auflisten
ListSequenceStores	Gewährt die Berechtigung zum Auflisten von Sequenzspeichern			Auflisten
ListShares	Gewährt die Berechtigung zum Abrufen einer Liste von Informationen über Freigaben			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, eine Ressourcenliste abzurufen AWS Tags			Auflisten
ListVariantImportJobs	Gewährt die Berechtigung zum Abrufen einer Liste von Varianten-Importaufträgen			Auflisten
ListVariantStores	Gewährt die Berechtigung zum Abrufen einer Liste von Metadaten, die für den Variantenspeicher gespeichert sind			Auflisten
ListWorkflowVersions	Erteilt die Erlaubnis, eine Liste verfügbarer Versionen für einen Workflow abzurufen	workflow*	aws:ResourceTag/${TagKey}	Auflisten
ListWorkflows	Gewährt die Berechtigung zum Abrufen einer Liste von verfügbaren Workflows			Auflisten
PutS3AccessPolicy	Erteilt die Erlaubnis, eine Zugriffsrichtlinie für einen bestimmten Shop festzulegen	sequenceStore*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
StartAnnotationImportJob	Gewährt die Berechtigung zum Importieren einer Liste von Annotationsdateien in einen Annotation Store	AnnotationStore*	aws:ResourceTag/${TagKey}	Schreiben
StartAnnotationImportJob		AnnotationStoreVersion*	aws:ResourceTag/${TagKey}	Schreiben
StartReadSetActivationJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Aktivierungsauftrags aus dem angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
StartReadSetExportJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Exportauftrags aus dem angegebenen Sequence Store	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
StartReadSetImportJob	Gewährt die Berechtigung zum Starten eines Lesesatz-Importauftrags in den angegebenen Sequence Store	sequenceStore*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartReferenceImportJob	Gewährt die Berechtigung zum Starten eines Referenz-Importauftrags in den angegebenen Reference Store	referenceStore*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartRun	Gewährt die Berechtigung zum Starten eines Workflows	configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		run*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runBatch	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runCache	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StartRunBatch	Erteilt die Erlaubnis, einen Stapel von Workflow-Ausführungen zu starten	run*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		runBatch*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runCache	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
StartVariantImportJob	Gewährt die Berechtigung zum Importieren einer Liste von Variantendateien in einen Variant Store	VariantStore*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis zum Hinzufügen AWS Stichwörter für eine Ressource	AnnotationStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		AnnotationStoreVersion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VariantStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		WorkflowVersion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		readSet	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		reference	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		referenceStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		run	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runBatch	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runCache	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runGroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		sequenceStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, eine Ressource zu entfernen AWS Tags	AnnotationStore	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		AnnotationStoreVersion	aws:ResourceTag/${TagKey} aws:TagKeys
		VariantStore	aws:ResourceTag/${TagKey} aws:TagKeys
		WorkflowVersion	aws:ResourceTag/${TagKey} aws:TagKeys
		configuration	aws:ResourceTag/${TagKey} aws:TagKeys
		readSet	aws:ResourceTag/${TagKey} aws:TagKeys
		reference	aws:ResourceTag/${TagKey} aws:TagKeys
		referenceStore	aws:ResourceTag/${TagKey} aws:TagKeys
		run	aws:ResourceTag/${TagKey} aws:TagKeys
		runBatch	aws:ResourceTag/${TagKey} aws:TagKeys
		runCache	aws:ResourceTag/${TagKey} aws:TagKeys
		runGroup	aws:ResourceTag/${TagKey} aws:TagKeys
		sequenceStore	aws:ResourceTag/${TagKey} aws:TagKeys
		workflow	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnnotationStore	Gewährt die Berechtigung zum Aktualisieren von Informationen zum Annotationsspeicher	AnnotationStore*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAnnotationStoreVersion	Gewährt die Berechtigung zum Aktualisieren der Informationen über die Version in einem Annotationsspeicher	AnnotationStoreVersion*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRunCache	Erteilt die Erlaubnis, einen Workflow-Ausführungscache zu aktualisieren	runCache*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRunGroup	Gewährt die Berechtigung zum Aktualisieren einer Workflow-Ausführungsgruppe	runGroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSequenceStore	Erteilt die Erlaubnis, Details zu einem Sequence Store zu aktualisieren	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben
UpdateVariantStore	Gewährt die Berechtigung zum Aktualisieren der Metadaten über den Variantenspeicher	VariantStore*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkflow	Gewährt die Berechtigung zum Aktualisieren von Workflowsdetails	workflow*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkflowVersion	Erteilt die Erlaubnis, Workflow-Versionsdetails zu aktualisieren	WorkflowVersion*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkflowVersion		workflow*	aws:ResourceTag/${TagKey}	Schreiben
UploadReadSetPart	Gewährt die Berechtigung zum Hochladen von Read-Set-Teilen	sequenceStore*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS HealthOmics

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AnnotationStore	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}	aws:ResourceTag/${TagKey}
AnnotationStoreVersion	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}	aws:ResourceTag/${TagKey}
TaskResource	arn:${Partition}:omics:${Region}:${Account}:task/${Id}
VariantStore	arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreName}	aws:ResourceTag/${TagKey}
WorkflowVersion	arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}/version/${VersionName}	aws:ResourceTag/${TagKey}
configuration	arn:${Partition}:omics:${Region}:${Account}:configuration/${Name}	aws:ResourceTag/${TagKey}
readSet	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}	aws:ResourceTag/${TagKey}
reference	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}	aws:ResourceTag/${TagKey}
referenceStore	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}	aws:ResourceTag/${TagKey}
run	arn:${Partition}:omics:${Region}:${Account}:run/${Id}	aws:ResourceTag/${TagKey}
runBatch	arn:${Partition}:omics:${Region}:${Account}:runBatch/${BatchId}	aws:ResourceTag/${TagKey}
runCache	arn:${Partition}:omics:${Region}:${Account}:runCache/${Id}	aws:ResourceTag/${TagKey}
runGroup	arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}	aws:ResourceTag/${TagKey}
sequenceStore	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}	aws:ResourceTag/${TagKey}
workflow	arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS HealthOmics

AWS HealthOmics definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS HealthLake (healthlake)

AWS IAM Access Analyzer (access-analyzer)