View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS HealthImaging - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS HealthImaging

AWS HealthImaging (prefisso del servizio: medical-imaging) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS HealthImaging

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CopyImageSet

medical-imaging:CopyImageSet

Scrittura

CreateDatastore

medical-imaging:CreateDatastore

Scrittura

medical-imaging:TagResource

Etichettatura, scrittura

DeleteDatastore

medical-imaging:DeleteDatastore

Scrittura

DeleteImageSet

medical-imaging:DeleteImageSet

Scrittura

GetDICOMImportJob

medical-imaging:GetDICOMImportJob

Lettura

GetDatastore

medical-imaging:GetDatastore

Lettura

GetImageFrame

medical-imaging:GetImageFrame

Lettura

GetImageSet

medical-imaging:GetImageSet

Lettura

GetImageSetMetadata

medical-imaging:GetImageSetMetadata

Lettura

ListDICOMImportJobs

medical-imaging:ListDICOMImportJobs

List

ListDatastores

medical-imaging:ListDatastores

List

ListImageSetVersions

medical-imaging:ListImageSetVersions

List

ListTagsForResource

medical-imaging:ListTagsForResource

List

SearchImageSets

medical-imaging:SearchImageSets

Lettura

StartDICOMImportJob

medical-imaging:StartDICOMImportJob

Scrittura

iam:PassRole

iam:PassedToService

medical-imaging.amazonaws.com

Scrittura

TagResource

medical-imaging:TagResource

Etichettare, scrivere

UntagResource

medical-imaging:UntagResource

Etichettare, scrivere

UpdateImageSetMetadata

medical-imaging:UpdateImageSetMetadata

Scrittura

Azioni definite da AWS HealthImaging

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CopyImageSet

Concede l'autorizzazione a copiare un set di immagini

datastore*

aws:ResourceTag/${TagKey}

Scrittura

imageset*

aws:ResourceTag/${TagKey}

CreateDatastore

Concede l'autorizzazione a creare un archivio di dati per l'acquisizione di dati di immagini

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteDatastore

Concede l'autorizzazione a eliminare un archivio di dati

datastore*

aws:ResourceTag/${TagKey}

Scrittura

DeleteImageSet

Concede l'autorizzazione a eliminare un set di immagini

datastore*

aws:ResourceTag/${TagKey}

Scrittura

imageset*

aws:ResourceTag/${TagKey}

GetDICOMBulkdata

Concede il permesso di ottenere dati in blocco dicom in formato binario

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

GetDICOMImportJob

Concede l'autorizzazione a ottenere le proprietà di un processo di importazione

datastore*

aws:ResourceTag/${TagKey}

Lettura

GetDICOMInstance

Concede il permesso di ottenere un'istanza dicom in formato dcm

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

GetDICOMInstanceFrames

Concede il permesso di ottenere i frame delle istanze dicom nel formato richiesto dal cliente

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

GetDICOMInstanceMetadata

Concede l'autorizzazione per ottenere i metadati delle istanze dicom in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

GetDICOMSeriesMetadata

Concede il permesso di recuperare i metadati per tutte le istanze DICOM appartenenti a una determinata serie DICOM in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

GetDatastore

Concede l'autorizzazione a ottenere le proprietà di un archivio di dati

datastore*

aws:ResourceTag/${TagKey}

Lettura

GetImageFrame

Concede l'autorizzazione a ottenere le proprietà del fotogramma di immagine

datastore*

aws:ResourceTag/${TagKey}

Lettura

imageset*

aws:ResourceTag/${TagKey}

GetImageSet

Concede l'autorizzazione a ottenere le proprietà del set di immagini

datastore*

aws:ResourceTag/${TagKey}

Lettura

imageset*

aws:ResourceTag/${TagKey}

GetImageSetMetadata

Concede l'autorizzazione a ottenere le proprietà dei metadati del set di immagini

datastore*

aws:ResourceTag/${TagKey}

Lettura

imageset*

aws:ResourceTag/${TagKey}

ListDICOMImportJobs

Concede l'autorizzazione a elencare i processi di importazione per un archivio di dati

datastore*

aws:ResourceTag/${TagKey}

List

ListDatastores

Concede l'autorizzazione a elencare gli archivi di dati

List

ListImageSetVersions

Concede l'autorizzazione a elencare le versioni di un set di immagini

datastore*

aws:ResourceTag/${TagKey}

List

imageset*

aws:ResourceTag/${TagKey}

ListTagsForResource

Concede l'autorizzazione a elencare i tag per una risorsa di diagnostica per immagini

datastore

aws:ResourceTag/${TagKey}

List

imageset

aws:ResourceTag/${TagKey}

SearchDICOMInstances

Concede l'autorizzazione a cercare istanze dicom che restituiscono dati in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:SeriesInstanceUID

medical-imaging:StudyInstanceUID

Lettura

SearchDICOMSeries

Concede l'autorizzazione alla ricerca di serie dicom che restituiscono dati in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:StudyInstanceUID

Lettura

SearchDICOMStudies

Concede l'autorizzazione a cercare studi dicom che restituiscono dati in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

Lettura

SearchImageSets

Concede l'autorizzazione a cercare set di immagini

datastore*

aws:ResourceTag/${TagKey}

Lettura

StartDICOMImportJob

Concede l'autorizzazione ad avviare un processo di importazione DICOM

datastore*

aws:ResourceTag/${TagKey}

Scrittura

StoreDICOM

Concede l'autorizzazione a memorizzare istanze dicom che restituiscono risultati in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

Scrittura

StoreDICOMStudy

Concede il permesso di archiviare uno studio dicom che restituisce il risultato in formato DICOM JSON

datastore*

aws:ResourceTag/${TagKey}

medical-imaging:StudyInstanceUID

Scrittura

TagResource

Concede l'autorizzazione ad aggiungere tag a una risorsa di diagnostica per immagini

datastore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

imageset

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione a rimuovere tag da una risorsa di diagnostica per immagini

datastore

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

imageset

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateImageSetMetadata

Concede l'autorizzazione ad aggiornare le proprietà dei metadati del set di immagini

datastore*

aws:ResourceTag/${TagKey}

Scrittura

imageset*

aws:ResourceTag/${TagKey}

Tipi di risorse definiti da AWS HealthImaging

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

datastore

arn:${Partition}:medical-imaging:${Region}:${Account}:datastore/${DatastoreId}

aws:ResourceTag/${TagKey}

imageset

arn:${Partition}:medical-imaging:${Region}:${Account}:datastore/${DatastoreId}/imageset/${ImageSetId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS HealthImaging

AWS HealthImaging definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.

String

aws:TagKeys

Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta

ArrayOfString

medical-imaging:SeriesInstanceUID

Filtra l'accesso tramite SeriesInstanceParametro UID nella richiesta

String

medical-imaging:StudyInstanceUID

Filtra l'accesso tramite StudyInstanceParametro UID nella richiesta

String