View a markdown version of this page

Acciones, recursos y claves de condición para AWS HealthImaging - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS HealthImaging

AWS HealthImaging (prefijo de servicio:medical-imaging) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS HealthImaging

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

CopyImageSet

imágenes médicas: CopyImageSet

Escritura

CreateDatastore

imágenes médicas: CreateDatastore

Escritura

imágenes médicas: TagResource

Etiquetar, escribir

DeleteDatastore

imágenes médicas: DeleteDatastore

Escritura

DeleteImageSet

imágenes médicas: DeleteImageSet

Escritura

GetDICOMImportJob

imágenes médicas: GetDICOMImportJob

Lectura

GetDatastore

imágenes médicas: GetDatastore

Lectura

GetImageFrame

imágenes médicas: GetImageFrame

Lectura

GetImageSet

imágenes médicas: GetImageSet

Lectura

GetImageSetMetadata

imágenes médicas: GetImageSetMetadata

Lectura

ListDICOMImportJobs

imágenes médicas: ListDICOMImportJobs

Enumeración

ListDatastores

imágenes médicas: ListDatastores

Enumeración

ListImageSetVersions

imágenes médicas: ListImageSetVersions

Enumeración

ListTagsForResource

imágenes médicas: ListTagsForResource

Enumeración

SearchImageSets

imágenes médicas: SearchImageSets

Lectura

StartDICOMImportJob

imágenes médicas: StartDICOMImportJob

Escritura

objetivo: PassRole

objetivo: PassedToService

medical-imaging.amazonaws.com

Escritura

TagResource

imágenes médicas: TagResource

Etiquetar, escribir

UntagResource

imágenes médicas: UntagResource

Etiquetar, escribir

UpdateImageSetMetadata

imágenes médicas: UpdateImageSetMetadata

Escritura

Acciones definidas por AWS HealthImaging

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CopyImageSet

Otorga permiso para copiar un conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

CreateDatastore

Otorga permiso para crear un almacén de datos para ingerir datos de imágenes

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteDatastore

Otorga permiso para eliminar un almacén de datos

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteImageSet

Otorga permiso para eliminar un conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

Obtenga datos masivos de DICOM

Concede permiso para obtener bulkdata de DICOM en formato binario.

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

GetDICOMImportJob

Otorga permiso para obtener las propiedades de un trabajo de importación

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

Instancia de GetDICOM

Concede permiso para obtener una instancia DICOM en formato DCM

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

GetDICOMInstanceFrames

Concede permiso para obtener fotogramas de instancias DICOM en el formato solicitado por el cliente

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

GetDICOMInstanceMetadata

Concede permiso para obtener metadatos de instancias DICOM en formato JSON de DICOM

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

GetDICOMSeriesMetadata

Concede permiso para recuperar los metadatos de todas las instancias de DICOM que pertenezcan a una serie de DICOM determinada en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

GetDatastore

Otorga permiso para obtener las propiedades del almacén de datos

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetImageFrame

Otorga permiso para obtener las propiedades del marco de la imagen

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

GetImageSet

Otorga permiso para obtener propiedades del conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

GetImageSetMetadata

Otorga permiso para obtener propiedades de metadatos del conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

ListDICOMImportJobs

Otorga permiso para enumerar trabajos de importación para un almacén de datos

almacén de datos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListDatastores

Otorga permiso para enumerar almacenes de datos

Enumeración

ListImageSetVersions

Otorga permiso para enumerar versiones de un conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Enumeración

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

ListTagsForResource

Otorga permiso para enumerar etiquetas para un recurso de imágenes médicas

almacén de datos

aws: ResourceTag /$ {} TagKey

Enumeración

conjunto de imágenes

aws: ResourceTag /$ {} TagKey

Busque instancias de DICOM

Concede permiso para buscar instancias de DICOM que devuelvan datos en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID SeriesInstance

imágenes médicas: StudyInstance UID

Lectura

Busque en la serie DICOM

Concede permiso para buscar series de DICOM que devuelvan datos en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID StudyInstance

Lectura

Busque estudios DICOM

Concede permiso para buscar estudios de DICOM que devuelvan datos en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

SearchImageSets

Otorga permiso para buscar conjuntos de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Lectura

StartDICOMImportJob

Otorga permiso para iniciar un trabajo de importación DICOM

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

StoredIcom

Concede permiso para almacenar instancias de DICOM que devuelvan resultados en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

Estudio StoreDicom

Concede permiso para almacenar un estudio de DICOM que devuelva resultados en formato DICOM JSON.

almacén de datos*

aws: /$ {} ResourceTag TagKey

imágenes médicas: UID StudyInstance

Escritura

TagResource

Otorga permiso para agregar etiquetas a un recurso de imágenes médicas

almacén de datos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

conjunto de imágenes

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Otorga permiso para eliminar etiquetas de un recurso de imágenes médicas

almacén de datos

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

conjunto de imágenes

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateImageSetMetadata

Otorga permiso para actualizar las propiedades de metadatos del conjunto de imágenes

almacén de datos*

aws: /$ {} ResourceTag TagKey

Escritura

conjunto de imágenes*

aws: /$ {} ResourceTag TagKey

Tipos de recursos definidos por AWS HealthImaging

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

almacén de datos

arn: $ {Partition} :medical-imaging: $ {Region} :$ {Account} :datastore/$ {} DatastoreId

ResourceTagAWS: /$ {} TagKey

conjunto de imágenes

arn: $ {Partition} :medical-imaging: $ {Region} :$ {Account} :datastore/$ {} /imageset/$ {} DatastoreId ImageSetId

awsTagKey: /$ {} ResourceTag

Claves de condición para AWS HealthImaging

AWS HealthImaging define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por par de clave y valor de etiqueta de un recurso

Cadena

AWS: TagKeys

Filtra el acceso mediante una lista de claves de etiqueta permitidas en la solicitud

ArrayOfString

imágenes médicas: UID SeriesInstance

Filtra el acceso por el parámetro SeriesInstance UID de la solicitud

Cadena

imágenes médicas: UID StudyInstance

Filtra el acceso por el parámetro StudyInstance UID de la solicitud

Cadena