에 대한 작업, 리소스 및 조건 키 AWS HealthOmics

AWS HealthOmics (서비스 접두사:omics) 는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

• 이 서비스의 구성 방법을 알아봅니다.

• 이 서비스에 사용 가능한 API 작업 목록을 봅니다.

• IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

AWS HealthOmics에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AbortMultipartReadSetUpload	멀티파트 읽기 세트 업로드를 중단할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
AcceptShare	공유를 수락할 수 있는 권한을 부여합니다	쓰기
BatchDeleteReadSet	지정된 시퀀스 저장소에서 읽기 세트를 일괄 삭제할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
CancelAnnotationImportJob	주석 가져오기 작업을 취소할 수 있는 권한을 부여합니다.	쓰기	AnnotationImportJob*
CancelRun	워크플로 실행을 취소하고 모든 워크플로 작업을 중지할 수 있는 권한을 부여합니다.	쓰기	run*
CancelVariantImportJob	변형 가져오기 작업을 취소할 수 있는 권한을 부여합니다.	쓰기	VariantImportJob*
CompleteMultipartReadSetUpload	멀티파트 읽기 세트 업로드를 완료할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
CreateAnnotationStore	주석 저장소를 생성할 수 있는 권한을 부여합니다.	쓰기
CreateAnnotationStoreVersion	주석 저장소의 버전을 생성할 수 있는 권한을 부여합니다	쓰기	AnnotationStore*
CreateMultipartReadSetUpload	멀티파트 읽기 세트 업로드를 생성할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
CreateReferenceStore	참조 저장소를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateRunGroup	새 워크플로 실행 그룹을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateSequenceStore	시퀀스 저장소를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateShare	공유를 생성할 수 있는 권한을 부여합니다	쓰기
CreateVariantStore	변형 저장소를 생성할 수 있는 권한을 부여합니다.	쓰기
CreateWorkflow	워크플로 정의 및 워크플로 파라미터 템플릿을 사용하여 새 워크플로를 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAnnotationStore	주석 저장소를 삭제할 수 있는 권한을 부여합니다.	쓰기	AnnotationStore*
DeleteAnnotationStoreVersions	주석 저장소의 버전을 삭제할 수 있는 권한을 부여합니다	쓰기	AnnotationStore*
			AnnotationStoreVersion*
DeleteReference	지정된 참조 스토어에 대한 참조를 삭제할 수 있는 권한을 부여합니다.	쓰기	reference*
			referenceStore*
DeleteReferenceStore	참조 저장소를 삭제할 수 있는 권한을 부여합니다.	쓰기	referenceStore*
DeleteRun	워크플로 실행을 삭제할 수 있는 권한을 부여합니다.	쓰기	run*
DeleteRunGroup	워크플로 실행 그룹을 삭제할 권한을 부여합니다.	쓰기	runGroup*
DeleteSequenceStore	시퀀스 저장소를 삭제할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
DeleteShare	공유를 삭제할 수 있는 권한을 부여합니다	쓰기
DeleteVariantStore	변형 저장소를 삭제할 수 있는 권한을 부여합니다.	쓰기	VariantStore*
DeleteWorkflow	워크플로우를 삭제할 권한을 부여합니다.	쓰기	workflow*
GetAnnotationImportJob	주석 가져오기 작업의 상태를 가져올 수 있는 권한을 부여합니다.	읽기	AnnotationImportJob*
GetAnnotationStore	주석 저장소에 대한 자세한 정보를 가져올 수 있는 권한을 부여합니다.	읽기	AnnotationStore*
GetAnnotationStoreVersion	주석 저장소의 버전에 대한 자세한 정보를 가져올 수 있는 권한을 부여합니다	읽기	AnnotationStore*
			AnnotationStoreVersion*
GetReadSet	지정된 시퀀스 저장소에서 읽기 세트를 가져올 수 있는 권한을 부여합니다.	읽기	readSet*
			sequenceStore*
GetReadSetActivationJob	지정된 시퀀스 저장소의 읽기 세트 활성화 작업에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	sequenceStore*
GetReadSetExportJob	지정된 시퀀스 저장소의 읽기 세트 내보내기 작업에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	sequenceStore*
GetReadSetImportJob	지정된 시퀀스 저장소의 읽기 세트 가져오기 작업에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	sequenceStore*
GetReadSetMetadata	지정된 시퀀스 저장소의 읽기 세트에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	readSet*
			sequenceStore*
GetReference	지정된 참조 스토어의 참조를 가져올 수 있는 권한을 부여합니다.	읽기	reference*
			referenceStore*
GetReferenceImportJob	지정된 참조 저장소의 참조 가져오기 작업에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	referenceStore*
GetReferenceMetadata	지정된 참조 저장소의 참조에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	reference*
			referenceStore*
GetReferenceStore	참조 저장소에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	referenceStore*
GetRun	워크플로 실행 세부 정보를 검색할 수 있는 권한을 부여합니다.	읽기	run*
GetRunGroup	워크플로 실행 그룹 세부 정보를 검색할 수 있는 권한을 부여합니다.	읽기	runGroup*
GetRunTask	워크플로 작업 세부 정보를 검색할 수 있는 권한을 부여합니다.	읽기	TaskResource*
			run*
GetSequenceStore	시퀀스 저장소에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다.	읽기	sequenceStore*
GetShare	공유에 대한 세부 정보를 가져올 수 있는 권한을 부여합니다	읽기
GetVariantImportJob	변형 가져오기 작업의 상태를 가져올 수 있는 권한을 부여합니다.	읽기	VariantImportJob*
GetVariantStore	변형 저장소에 대한 자세한 정보를 가져올 수 있는 권한을 부여합니다.	읽기	VariantStore*
GetWorkflow	워크플로 세부 정보를 검색할 수 있는 권한을 부여합니다.	읽기	workflow*
ListAnnotationImportJobs	주석 가져오기 작업의 목록을 가져올 수 있는 권한을 부여합니다.	나열
ListAnnotationStoreVersions	주석 저장소의 버전에 대한 정보의 목록을 검색할 수 있는 권한을 부여합니다	나열	AnnotationStore*
ListAnnotationStores	주석 스토어에 대한 정보의 목록을 검색할 수 있는 권한을 부여합니다.	나열
ListMultipartReadSetUploads	멀티파트 읽기 세트 업로드를 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReadSetActivationJobs	지정된 시퀀스 저장소의 읽기 세트 활성화 작업을 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReadSetExportJobs	지정된 시퀀스 저장소의 읽기 세트 내보내기 작업을 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReadSetImportJobs	지정된 시퀀스 저장소의 읽기 세트 가져오기 작업을 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReadSetUploadParts	읽기 세트 업로드 파트를 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReadSets	지정된 시퀀스 저장소에서 읽기 세트를 나열할 수 있는 권한을 부여합니다.	나열	sequenceStore*
ListReferenceImportJobs	지정된 참조 저장소의 참조 가져오기 작업을 나열할 수 있는 권한을 부여합니다.	나열	referenceStore*
ListReferenceStores	참조 저장소를 나열할 수 있는 권한을 부여합니다.	나열
ListReferences	지정된 참조 저장소의 참조를 나열할 수 있는 권한을 부여합니다.	나열	referenceStore*
ListRunGroups	워크플로 실행 그룹 목록을 검색할 수 있는 권한을 부여합니다.	나열
ListRunTasks	워크플로 실행을 위한 작업 목록을 검색할 수 있는 권한을 부여합니다.	나열	run*
ListRuns	워크플로 실행 목록을 검색할 수 있는 권한을 부여합니다.	나열
ListSequenceStores	시퀀스 저장소를 나열할 수 있는 권한을 부여합니다.	나열
ListShares	공유에 대한 정보의 목록을 검색할 수 있는 권한을 부여합니다	나열
ListTagsForResource	리소스 태그 목록을 검색할 권한을 부여합니다. AWS	나열
ListVariantImportJobs	변형 가져오기 작업의 목록을 가져올 수 있는 권한을 부여합니다.	나열
ListVariantStores	변형 저장소에 대한 메타데이터 목록을 검색할 수 있는 권한을 부여합니다.	나열
ListWorkflows	사용 가능한 워크플로 목록을 검색할 수 있는 권한을 부여합니다.	나열
StartAnnotationImportJob	주석 파일 목록을 주석 저장소로 가져올 수 있는 권한을 부여합니다.	쓰기
StartReadSetActivationJob	지정된 시퀀스 저장소에서 읽기 세트 활성화 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
StartReadSetExportJob	지정된 시퀀스 저장소에서 읽기 세트 내보내기 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
StartReadSetImportJob	지정된 시퀀스 저장소에서 읽기 세트 가져오기 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*
StartReferenceImportJob	지정된 참조 저장소로 참조 가져오기 작업을 시작할 수 있는 권한을 부여합니다.	쓰기	referenceStore*
StartRun	워크플로 실행을 시작할 수 있는 권한을 부여합니다.	쓰기	run*		iam:PassRole
			runGroup
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
StartVariantImportJob	변형 스토어에 변형 파일 목록을 가져올 수 있는 권한을 부여합니다.	쓰기
TagResource	리소스에 AWS 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	리소스 AWS 태그를 제거할 권한을 부여합니다.	태그 지정	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:TagKeys
UpdateAnnotationStore	주석 저장소에 대한 정보를 업데이트할 수 있는 권한을 부여합니다.	쓰기	AnnotationStore*
UpdateAnnotationStoreVersion	주석 저장소의 버전에 대한 정보를 업데이트할 수 있는 권한을 부여합니다	쓰기	AnnotationStore*
			AnnotationStoreVersion*
UpdateRunGroup	워크플로 실행 그룹을 업데이트할 수 있는 권한을 부여합니다.	쓰기	runGroup*
UpdateVariantStore	변형 저장소에 대한 메타데이터를 업데이트할 수 있는 권한을 부여합니다.	쓰기	VariantStore*
UpdateWorkflow	워크플로 세부 정보를 업데이트할 수 있는 권한을 부여합니다.	쓰기	workflow*
UploadReadSetPart	읽기 세트 파트를 업로드할 수 있는 권한을 부여합니다.	쓰기	sequenceStore*

AWS HealthOmics에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
AnnotationImportJob	arn:${Partition}:omics:${Region}:${Account}:annotationImportJob/${AnnotationImportJobId}	omics:AnnotationImportJobJobId
AnnotationStore	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreId}	omics:AnnotationStoreName
AnnotationStoreVersion	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}	omics:AnnotationStoreVersionName
readSet	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}	aws:ResourceTag/${TagKey}
reference	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}	aws:ResourceTag/${TagKey}
referenceStore	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}	aws:ResourceTag/${TagKey}
run	arn:${Partition}:omics:${Region}:${Account}:run/${Id}	aws:ResourceTag/${TagKey}
runGroup	arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}	aws:ResourceTag/${TagKey}
sequenceStore	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}	aws:ResourceTag/${TagKey}
TaggingResource	arn:${Partition}:omics:${Region}:${Account}:tag/${TagKey}
TaskResource	arn:${Partition}:omics:${Region}:${Account}:task/${Id}
VariantImportJob	arn:${Partition}:omics:${Region}:${Account}:variantImportJob/${VariantImportJobId}	omics:VariantImportJobJobId
VariantStore	arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreId}	omics:VariantStoreName
workflow	arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}	aws:ResourceTag/${TagKey}

AWS HealthOmics의 조건 키

AWS HealthOmics IAM 정책의 Condition 요소에 사용할 수 있는 다음 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	유형
aws:RequestTag/${TagKey}	요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에 태그 키가 있는지 여부를 기준으로 액세스를 필터링합니다.	ArrayOf문자열
omics:AnnotationImportJobJobId	고유한 리소스 식별자를 기준으로 액세스를 필터링합니다.	String
omics:AnnotationStoreName	저장소 이름을 기준으로 액세스를 필터링합니다.	String
omics:AnnotationStoreVersionName	주석 저장소 버전의 이름을 기준으로 액세스를 필터링합니다	String
omics:VariantImportJobJobId	고유한 리소스 식별자를 기준으로 액세스를 필터링합니다.	String
omics:VariantStoreName	저장소 이름을 기준으로 액세스를 필터링합니다.	String