View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS HealthOmics - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS HealthOmics

AWS HealthOmics (prefisso del servizio: omics) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS HealthOmics

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AbortMultipartReadSetUpload

omics:AbortMultipartReadSetUpload

Scrittura

AcceptShare

omics:AcceptShare

Scrittura

BatchDeleteReadSet

omics:BatchDeleteReadSet

Scrittura

CancelAnnotationImportJob

omics:CancelAnnotationImportJob

Scrittura

CancelRun

omics:CancelRun

Scrittura

CancelRunBatch

omics:CancelRunBatch

Scrittura

CancelVariantImportJob

omics:CancelVariantImportJob

Scrittura

CompleteMultipartReadSetUpload

omics:CompleteMultipartReadSetUpload

Scrittura

CreateAnnotationStore

omics:CreateAnnotationStore

Scrittura

omics:TagResource

Etichettatura, scrittura

CreateAnnotationStoreVersion

omics:CreateAnnotationStoreVersion

Scrittura

omics:TagResource

Etichettare, scrivere

CreateConfiguration

omics:CreateConfiguration

Scrittura

omics:TagResource

Etichettatura, scrittura

codeconnections:PassConnection

Lettura

ec2:DescribeSecurityGroups

List

ec2:DescribeSubnets

List

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

CreateMultipartReadSetUpload

omics:CreateMultipartReadSetUpload

Scrittura

omics:TagResource

Etichettare, scrivere

CreateReferenceStore

omics:CreateReferenceStore

Scrittura

omics:TagResource

Etichettare, scrivere

CreateRunCache

omics:CreateRunCache

Scrittura

omics:TagResource

Etichettare, scrivere

CreateRunGroup

omics:CreateRunGroup

Scrittura

omics:TagResource

Etichettare, scrivere

CreateSequenceStore

omics:CreateSequenceStore

Scrittura

omics:TagResource

Etichettare, scrivere

CreateShare

omics:CreateShare

Scrittura

CreateVariantStore

omics:CreateVariantStore

Scrittura

omics:TagResource

Etichettare, scrivere

CreateWorkflow

omics:CreateWorkflow

Scrittura

omics:TagResource

Etichettare, scrivere

codeconnections:PassConnection

Lettura

CreateWorkflowVersion

omics:CreateWorkflowVersion

Scrittura

omics:TagResource

Etichettare, scrivere

codeconnections:PassConnection

Lettura

DeleteAnnotationStore

omics:DeleteAnnotationStore

Scrittura

DeleteAnnotationStoreVersions

omics:DeleteAnnotationStoreVersions

Scrittura

DeleteBatch

omics:DeleteBatch

Scrittura

DeleteConfiguration

omics:DeleteConfiguration

Scrittura

DeleteReference

omics:DeleteReference

Scrittura

DeleteReferenceStore

omics:DeleteReferenceStore

Scrittura

DeleteRun

omics:DeleteRun

Scrittura

DeleteRunBatch

omics:DeleteRunBatch

Scrittura

DeleteRunCache

omics:DeleteRunCache

Scrittura

DeleteRunGroup

omics:DeleteRunGroup

Scrittura

DeleteS3AccessPolicy

omics:DeleteS3AccessPolicy

Gestione delle autorizzazioni, Write

DeleteSequenceStore

omics:DeleteSequenceStore

Scrittura

DeleteShare

omics:DeleteShare

Scrittura

DeleteVariantStore

omics:DeleteVariantStore

Scrittura

DeleteWorkflow

omics:DeleteWorkflow

Scrittura

DeleteWorkflowVersion

omics:DeleteWorkflowVersion

Scrittura

GetAnnotationImportJob

omics:GetAnnotationImportJob

Lettura

GetAnnotationStore

omics:GetAnnotationStore

Lettura

GetAnnotationStoreVersion

omics:GetAnnotationStoreVersion

Lettura

GetBatch

omics:GetBatch

Lettura

GetConfiguration

omics:GetConfiguration

Lettura

GetReadSet

omics:GetReadSet

Lettura

GetReadSetActivationJob

omics:GetReadSetActivationJob

Lettura

GetReadSetExportJob

omics:GetReadSetExportJob

Lettura

GetReadSetImportJob

omics:GetReadSetImportJob

Lettura

GetReadSetMetadata

omics:GetReadSetMetadata

Lettura

GetReference

omics:GetReference

Lettura

GetReferenceImportJob

omics:GetReferenceImportJob

Lettura

GetReferenceMetadata

omics:GetReferenceMetadata

Lettura

GetReferenceStore

omics:GetReferenceStore

Lettura

GetRun

omics:GetRun

Lettura

GetRunCache

omics:GetRunCache

Lettura

GetRunGroup

omics:GetRunGroup

Lettura

GetRunTask

omics:GetRunTask

Lettura

GetS3AccessPolicy

omics:GetS3AccessPolicy

Lettura

GetSequenceStore

omics:GetSequenceStore

Lettura

GetShare

omics:GetShare

Lettura

GetVariantImportJob

omics:GetVariantImportJob

Lettura

GetVariantStore

omics:GetVariantStore

Lettura

GetWorkflow

omics:GetWorkflow

Lettura

GetWorkflowVersion

omics:GetWorkflowVersion

Lettura

ListAnnotationImportJobs

omics:ListAnnotationImportJobs

List

ListAnnotationStoreVersions

omics:ListAnnotationStoreVersions

List

ListAnnotationStores

omics:ListAnnotationStores

List

ListBatch

omics:ListBatch

List

ListConfigurations

omics:ListConfigurations

List

ListMultipartReadSetUploads

omics:ListMultipartReadSetUploads

List

ListReadSetActivationJobs

omics:ListReadSetActivationJobs

List

ListReadSetExportJobs

omics:ListReadSetExportJobs

List

ListReadSetImportJobs

omics:ListReadSetImportJobs

List

ListReadSetUploadParts

omics:ListReadSetUploadParts

List

ListReadSets

omics:ListReadSets

List

ListReferenceImportJobs

omics:ListReferenceImportJobs

List

ListReferenceStores

omics:ListReferenceStores

List

ListReferences

omics:ListReferences

List

ListRunCaches

omics:ListRunCaches

List

ListRunGroups

omics:ListRunGroups

List

ListRunTasks

omics:ListRunTasks

List

ListRuns

omics:ListRuns

List

ListRunsInBatch

omics:ListRunsInBatch

List

ListSequenceStores

omics:ListSequenceStores

List

ListShares

omics:ListShares

List

ListTagsForResource

omics:ListTagsForResource

List

ListVariantImportJobs

omics:ListVariantImportJobs

List

ListVariantStores

omics:ListVariantStores

List

ListWorkflowVersions

omics:ListWorkflowVersions

List

ListWorkflows

omics:ListWorkflows

List

PutS3AccessPolicy

omics:PutS3AccessPolicy

Gestione delle autorizzazioni, Write

StartAnnotationImportJob

omics:StartAnnotationImportJob

Scrittura

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartReadSetActivationJob

omics:StartReadSetActivationJob

Scrittura

StartReadSetExportJob

omics:StartReadSetExportJob

Scrittura

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartReadSetImportJob

omics:StartReadSetImportJob

Scrittura

omics:TagResource

Etichettatura, scrittura

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartReferenceImportJob

omics:StartReferenceImportJob

Scrittura

omics:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartRun

omics:StartRun

Scrittura

omics:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartRunBatch

omics:StartRun

Scrittura

omics:StartRunBatch

Scrittura

omics:TagResource

Etichettare, scrivere

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

StartVariantImportJob

omics:StartVariantImportJob

Scrittura

iam:PassRole

iam:PassedToService

omics.amazonaws.com

Scrittura

TagResource

omics:TagResource

Etichettare, scrivere

UntagResource

omics:UntagResource

Etichettare, scrivere

UpdateAnnotationStore

omics:UpdateAnnotationStore

Scrittura

UpdateAnnotationStoreVersion

omics:UpdateAnnotationStoreVersion

Scrittura

UpdateRunCache

omics:UpdateRunCache

Scrittura

UpdateRunGroup

omics:UpdateRunGroup

Scrittura

UpdateSequenceStore

omics:UpdateSequenceStore

Scrittura

UpdateVariantStore

omics:UpdateVariantStore

Scrittura

UpdateWorkflow

omics:UpdateWorkflow

Scrittura

UpdateWorkflowVersion

omics:UpdateWorkflowVersion

Scrittura

UploadReadSetPart

omics:UploadReadSetPart

Scrittura

Azioni definite da AWS HealthOmics

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AbortMultipartReadSetUpload

Concede l'autorizzazione per interrompere i caricamenti dei set di lettura in più parti

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

AcceptShare

Concede l'autorizzazione per accettare una condivisione

Scrittura

BatchDeleteReadSet

Concede l'autorizzazione per eliminare in batch i set di lettura nel determinato archivio sequenze

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

CancelAnnotationImportJob

Concede l'autorizzazione per annullare un processo di importazione delle annotazioni

Scrittura

CancelRun

Concede l'autorizzazione per annullare l'esecuzione di un flusso di lavoro e interrompere tutte le attività del flusso di lavoro

run*

aws:ResourceTag/${TagKey}

Scrittura

CancelRunBatch

Concede l'autorizzazione per annullare un batch di esecuzioni del flusso di lavoro

runBatch*

aws:ResourceTag/${TagKey}

Scrittura

CancelVariantImportJob

Concede l'autorizzazione per annullare un processo di importazione delle varianti

Scrittura

CompleteMultipartReadSetUpload

Concede l'autorizzazione per completare un caricamento dei set di lettura in più parti

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

CreateAnnotationStore

Concede l'autorizzazione per creare un archivio di annotazioni

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateAnnotationStoreVersion

Concede l'autorizzazione per creare una versione in un archivio di annotazioni

AnnotationStore*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateConfiguration

Concede il permesso di creare una nuova configurazione

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateMultipartReadSetUpload

Concede l'autorizzazione per creare un caricamento dei set di lettura in più parti

sequenceStore*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateReferenceStore

Concede l'autorizzazione per creare un archivio di riferimenti

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateRunCache

Concede l'autorizzazione a creare una nuova cache di esecuzione del flusso di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateRunGroup

Concede l'autorizzazione per creare un nuovo gruppo di esecuzioni del flusso di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateSequenceStore

Concede l'autorizzazione per creare un archivio sequenze

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateShare

Concede l'autorizzazione per creare una condivisione

Scrittura

CreateVariantStore

Concede l'autorizzazione per creare un archivio di varianti

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateWorkflow

Concede l'autorizzazione per creare un nuovo flusso di lavoro con una definizione del flusso di lavoro e un modello di parametri del flusso di lavoro

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateWorkflowVersion

Concede l'autorizzazione a creare una nuova versione del flusso di lavoro con una definizione del flusso di lavoro e un modello di parametri del flusso di lavoro

workflow*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteAnnotationStore

Concede l'autorizzazione per eliminare un archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

Scrittura

DeleteAnnotationStoreVersions

Concede l'autorizzazione per eliminare le versioni in un archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

Scrittura

AnnotationStoreVersion*

aws:ResourceTag/${TagKey}

DeleteBatch

Concede il permesso di eliminare un batch

runBatch*

aws:ResourceTag/${TagKey}

Scrittura

DeleteConfiguration

Concede il permesso di eliminare una configurazione

configuration*

aws:ResourceTag/${TagKey}

Scrittura

DeleteReference

Concede l'autorizzazione per eliminare un riferimento nell'archivio di riferimenti specificato

reference*

aws:ResourceTag/${TagKey}

Scrittura

referenceStore*

aws:ResourceTag/${TagKey}

DeleteReferenceStore

Concede l'autorizzazione per eliminare un archivio di riferimenti

referenceStore*

aws:ResourceTag/${TagKey}

Scrittura

DeleteRun

Concede l'autorizzazione per eliminare l'esecuzione di un flusso di lavoro

run*

aws:ResourceTag/${TagKey}

Scrittura

DeleteRunBatch

Concede l'autorizzazione per eliminare un batch di esecuzioni del flusso di lavoro

run*

aws:ResourceTag/${TagKey}

Scrittura

runBatch*

aws:ResourceTag/${TagKey}

DeleteRunCache

Concede l'autorizzazione per eliminare la cache di esecuzione di un flusso di lavoro

runCache*

aws:ResourceTag/${TagKey}

Scrittura

DeleteRunGroup

Concede l'autorizzazione per eliminare un gruppo di esecuzioni del flusso di lavoro

runGroup*

aws:ResourceTag/${TagKey}

Scrittura

DeleteS3AccessPolicy

Concede il permesso di eliminare una politica di accesso su un determinato negozio

sequenceStore*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

DeleteSequenceStore

Concede l'autorizzazione per eliminare un archivio sequenze

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

DeleteShare

Concede l'autorizzazione per eliminare una condivisione

Scrittura

DeleteVariantStore

Concede l'autorizzazione per eliminare un archivio di varianti

VariantStore*

aws:ResourceTag/${TagKey}

Scrittura

DeleteWorkflow

Concede l'autorizzazione per eliminare un flusso di lavoro.

workflow*

aws:ResourceTag/${TagKey}

Scrittura

DeleteWorkflowVersion

Concede il permesso di eliminare una versione del flusso di lavoro

WorkflowVersion*

aws:ResourceTag/${TagKey}

Scrittura

workflow*

aws:ResourceTag/${TagKey}

GetAnnotationImportJob

Concede l'autorizzazione per ottenere lo stato di un processo di importazione delle annotazioni

Lettura

GetAnnotationStore

Concede l'autorizzazione per ottenere informazioni dettagliate su un archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

Lettura

GetAnnotationStoreVersion

Concede l'autorizzazione per ottenere informazioni dettagliate su una versione in un archivio di annotazioni

AnnotationStoreVersion*

aws:ResourceTag/${TagKey}

Lettura

GetBatch

Concede l'autorizzazione per recuperare i dettagli e lo stato del batch

runBatch*

aws:ResourceTag/${TagKey}

Lettura

GetConfiguration

Concede il permesso di recuperare i dettagli di configurazione

configuration*

aws:ResourceTag/${TagKey}

Lettura

GetReadSet

Concede l'autorizzazione per ottenere un set di lettura nel determinato archivio sequenze

readSet*

aws:ResourceTag/${TagKey}

Lettura

sequenceStore*

aws:ResourceTag/${TagKey}

GetReadSetActivationJob

Concede l'autorizzazione per ottenere i dettagli di un processo di attivazione del set di lettura per l'archivio sequenze specificate

sequenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetReadSetExportJob

Concede l'autorizzazione per ottenere i dettagli di un processo di esportazione del set di lettura per l'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetReadSetImportJob

Concede l'autorizzazione per ottenere i dettagli di un processo di importazione del set di lettura per l'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetReadSetMetadata

Concede l'autorizzazione per ottenere i dettagli di un set di lettura per l'archivio sequenze specificato

readSet*

aws:ResourceTag/${TagKey}

Lettura

sequenceStore*

aws:ResourceTag/${TagKey}

GetReference

Concede l'autorizzazione per ottenere un riferimento nell'archivio sequenze specificato

reference*

aws:ResourceTag/${TagKey}

Lettura

referenceStore*

aws:ResourceTag/${TagKey}

GetReferenceImportJob

Concede l'autorizzazione per ottenere i dettagli di un processo di importazione dei riferimenti per l'archivio di riferimenti specificato

referenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetReferenceMetadata

Concede l'autorizzazione per ottenere i dettagli di un riferimento nell'archivio di riferimenti specificato

reference*

aws:ResourceTag/${TagKey}

Lettura

referenceStore*

aws:ResourceTag/${TagKey}

GetReferenceStore

Concede l'autorizzazione per ottenere i dettagli di un archivio di riferimenti

referenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetRun

Concede l'autorizzazione per recuperare i dettagli di esecuzione del flusso di lavoro

run*

aws:ResourceTag/${TagKey}

Lettura

GetRunCache

Concede l'autorizzazione a recuperare i dettagli della cache di esecuzione del flusso di lavoro

runCache*

aws:ResourceTag/${TagKey}

Lettura

GetRunGroup

Concede l'autorizzazione per recuperare i dettagli del gruppo di esecuzioni del flusso di lavoro

runGroup*

aws:ResourceTag/${TagKey}

Lettura

GetRunTask

Concede l'autorizzazione per recuperare i dettagli dell'attività del flusso di lavoro

TaskResource*

Lettura

run*

aws:ResourceTag/${TagKey}

GetS3AccessPolicy

Concede il permesso di ottenere dettagli su una politica di accesso in un determinato negozio

sequenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetSequenceStore

Concede l'autorizzazione per ottenere i dettagli di un archivio sequenze

sequenceStore*

aws:ResourceTag/${TagKey}

Lettura

GetShare

Concede l'autorizzazione per ottenere informazioni dettagliate su una condivisione

Lettura

GetVariantImportJob

Concede l'autorizzazione per ottenere lo stato di un processo di importazione delle varianti

Lettura

GetVariantStore

Concede l'autorizzazione per ottenere informazioni dettagliate su un archivio di varianti

VariantStore*

aws:ResourceTag/${TagKey}

Lettura

GetWorkflow

Concede l'autorizzazione per recuperare i dettagli del flusso di lavoro

workflow*

aws:ResourceTag/${TagKey}

Lettura

GetWorkflowVersion

Concede il permesso di recuperare i dettagli della versione del flusso di lavoro

WorkflowVersion*

aws:ResourceTag/${TagKey}

Lettura

workflow*

aws:ResourceTag/${TagKey}

ListAnnotationImportJobs

Concede l'autorizzazione per ottenere un elenco dei processi di importazione delle annotazioni

List

ListAnnotationStoreVersions

Concede l'autorizzazione per recuperare un elenco di informazioni sulle versioni in un archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

List

ListAnnotationStores

Concede l'autorizzazione per recuperare un elenco di informazioni sugli archivi di annotazioni

List

ListBatch

Concede il permesso di recuperare l'elenco dei batch

List

ListConfigurations

Concede il permesso di recuperare un elenco di configurazioni

List

ListMultipartReadSetUploads

Concede l'autorizzazione per elencare i caricamenti dei set di lettura in più parti

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReadSetActivationJobs

Concede l'autorizzazione per elencare i processi di attivazione del set di lettura per l'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReadSetExportJobs

Concede l'autorizzazione per elencare i processi di esportazione del set di lettura per l'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReadSetImportJobs

Concede l'autorizzazione per elencare i processi di importazione del set di lettura per l'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReadSetUploadParts

Concede l'autorizzazione per elencare le parti di caricamento dei set di lettura

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReadSets

Concede l'autorizzazione per elencare i set di lettura nell'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

List

ListReferenceImportJobs

Concede l'autorizzazione per elencare i processi di importazione dei riferimenti per l'archivio di riferimenti specificato

referenceStore*

aws:ResourceTag/${TagKey}

List

ListReferenceStores

Concede l'autorizzazione per elencare gli archivi di riferimenti

List

ListReferences

Concede l'autorizzazione per elencare i riferimenti nell'archivio di riferimenti specificato

referenceStore*

aws:ResourceTag/${TagKey}

List

ListRunCaches

Concede il permesso di recuperare un elenco di cache eseguite nel flusso di lavoro

List

ListRunGroups

Concede l'autorizzazione per recuperare un elenco di gruppi di esecuzioni del flusso di lavoro

List

ListRunTasks

Concede l'autorizzazione per recuperare un elenco delle attività per una esecuzione del flusso di lavoro

run*

aws:ResourceTag/${TagKey}

List

ListRuns

Concede l'autorizzazione per recuperare un elenco delle esecuzioni del flusso di lavoro

List

ListRunsInBatch

Concede l'autorizzazione a recuperare l'elenco delle esecuzioni del flusso di lavoro in batch

runBatch*

aws:ResourceTag/${TagKey}

List

ListSequenceStores

Concede l'autorizzazione per elencare gli archivi sequenze

List

ListShares

Concede l'autorizzazione per recuperare un elenco di informazioni sulle condivisioni

List

ListTagsForResource

Concede il permesso di recuperare un elenco di risorse AWS tag

List

ListVariantImportJobs

Concede l'autorizzazione per ottenere un elenco di processi di importazione delle varianti

List

ListVariantStores

Concede l'autorizzazione per recuperare un elenco di metadati per gli archivi di varianti

List

ListWorkflowVersions

Concede il permesso di recuperare un elenco di versioni disponibili per un flusso di lavoro

workflow*

aws:ResourceTag/${TagKey}

List

ListWorkflows

Concede l'autorizzazione per recuperare un elenco dei flussi di lavoro disponibili

List

PutS3AccessPolicy

Concede il permesso di inserire una politica di accesso in un determinato negozio

sequenceStore*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

StartAnnotationImportJob

Concede l'autorizzazione per importare un elenco di file di annotazioni in un archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

Scrittura

AnnotationStoreVersion*

aws:ResourceTag/${TagKey}

StartReadSetActivationJob

Concede l'autorizzazione per iniziare un processo di attivazione del set di lettura dall'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

StartReadSetExportJob

Concede l'autorizzazione per iniziare un processo di esportazione del set di lettura dall'archivio sequenze specificato

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

StartReadSetImportJob

Concede l'autorizzazione per iniziare un processo di importazione del set di lettura dall'archivio sequenze specificato

sequenceStore*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

StartReferenceImportJob

Concede l'autorizzazione per iniziare un processo di importazione dei riferimenti per l'archivio di riferimenti specificato

referenceStore*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

StartRun

Concede l'autorizzazione per avviare l'esecuzione di un flusso di lavoro

configuration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

run*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runBatch

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runCache

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

workflow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

StartRunBatch

Concede l'autorizzazione per avviare un batch di esecuzioni del flusso di lavoro

run*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

runBatch*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runCache

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

workflow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

StartVariantImportJob

Concede l'autorizzazione per importare un elenco di file di varianti in un archivio di varianti

VariantStore*

aws:ResourceTag/${TagKey}

Scrittura

TagResource

Concede il permesso di aggiungere AWS tag a una risorsa

AnnotationStore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

AnnotationStoreVersion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

VariantStore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

WorkflowVersion

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

configuration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

readSet

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

reference

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

referenceStore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

run

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runBatch

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runCache

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

runGroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

sequenceStore

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

workflow

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede il permesso di rimuovere la risorsa AWS tag

AnnotationStore

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

AnnotationStoreVersion

aws:ResourceTag/${TagKey}

aws:TagKeys

VariantStore

aws:ResourceTag/${TagKey}

aws:TagKeys

WorkflowVersion

aws:ResourceTag/${TagKey}

aws:TagKeys

configuration

aws:ResourceTag/${TagKey}

aws:TagKeys

readSet

aws:ResourceTag/${TagKey}

aws:TagKeys

reference

aws:ResourceTag/${TagKey}

aws:TagKeys

referenceStore

aws:ResourceTag/${TagKey}

aws:TagKeys

run

aws:ResourceTag/${TagKey}

aws:TagKeys

runBatch

aws:ResourceTag/${TagKey}

aws:TagKeys

runCache

aws:ResourceTag/${TagKey}

aws:TagKeys

runGroup

aws:ResourceTag/${TagKey}

aws:TagKeys

sequenceStore

aws:ResourceTag/${TagKey}

aws:TagKeys

workflow

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAnnotationStore

Concede l'autorizzazione per aggiornare le informazioni sull'archivio di annotazioni

AnnotationStore*

aws:ResourceTag/${TagKey}

Scrittura

UpdateAnnotationStoreVersion

Concede l'autorizzazione per aggiornare le informazioni sulla versione in un archivio di annotazioni

AnnotationStoreVersion*

aws:ResourceTag/${TagKey}

Scrittura

UpdateRunCache

Concede l'autorizzazione per aggiornare la cache di esecuzione di un flusso di lavoro

runCache*

aws:ResourceTag/${TagKey}

Scrittura

UpdateRunGroup

Concede l'autorizzazione per aggiornare un gruppo di esecuzioni del flusso di lavoro

runGroup*

aws:ResourceTag/${TagKey}

Scrittura

UpdateSequenceStore

Concede il permesso di aggiornare i dettagli su un Sequence Store

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

UpdateVariantStore

Concede l'autorizzazione per aggiornare i metadati di un archivio di varianti

VariantStore*

aws:ResourceTag/${TagKey}

Scrittura

UpdateWorkflow

Concede l'autorizzazione per aggiornare i dettagli del flusso di lavoro

workflow*

aws:ResourceTag/${TagKey}

Scrittura

UpdateWorkflowVersion

Concede il permesso di aggiornare i dettagli della versione del flusso di lavoro

WorkflowVersion*

aws:ResourceTag/${TagKey}

Scrittura

workflow*

aws:ResourceTag/${TagKey}

UploadReadSetPart

Concede l'autorizzazione per elencare le parti dei set di lettura

sequenceStore*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS HealthOmics

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

AnnotationStore

arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}

aws:ResourceTag/${TagKey}

AnnotationStoreVersion

arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}

aws:ResourceTag/${TagKey}

TaskResource

arn:${Partition}:omics:${Region}:${Account}:task/${Id}

VariantStore

arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreName}

aws:ResourceTag/${TagKey}

WorkflowVersion

arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}/version/${VersionName}

aws:ResourceTag/${TagKey}

configuration

arn:${Partition}:omics:${Region}:${Account}:configuration/${Name}

aws:ResourceTag/${TagKey}

readSet

arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}

aws:ResourceTag/${TagKey}

reference

arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}

aws:ResourceTag/${TagKey}

referenceStore

arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}

aws:ResourceTag/${TagKey}

run

arn:${Partition}:omics:${Region}:${Account}:run/${Id}

aws:ResourceTag/${TagKey}

runBatch

arn:${Partition}:omics:${Region}:${Account}:runBatch/${BatchId}

aws:ResourceTag/${TagKey}

runCache

arn:${Partition}:omics:${Region}:${Account}:runCache/${Id}

aws:ResourceTag/${TagKey}

runGroup

arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}

aws:ResourceTag/${TagKey}

sequenceStore

arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}

aws:ResourceTag/${TagKey}

workflow

arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS HealthOmics

AWS HealthOmics definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString