的操作、资源和条件键 AWS HealthOmics

AWS HealthOmics （服务前缀:omics）提供以下特定于服务的资源、操作和条件上下文密钥，供在 IAM 权限策略中使用。

参考：

• 了解如何配置该服务。

• 查看适用于该服务的 API 操作列表。

• 了解如何使用 IAM 权限策略保护该服务及其资源。

由 AWS HealthOmics 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
AbortMultipartReadSetUpload	授予权限以中止分段读取集上传	写入	sequenceStore*
AcceptShare	授予权限以接受共享	写入
BatchDeleteReadSet	授予权限以批量删除给定序列存储中的读取集	写入	sequenceStore*
CancelAnnotationImportJob	授予权限以取消注释导入作业	写入	AnnotationImportJob*
CancelRun	授予权限以取消工作流运行和停止所有工作流任务	写入	run*
CancelVariantImportJob	授予权限以取消变体导入作业	写入	VariantImportJob*
CompleteMultipartReadSetUpload	授予权限以完成分段读取集上传	写入	sequenceStore*
CreateAnnotationStore	授予权限以创建注释存储	写入
CreateAnnotationStoreVersion	授予权限以在注释存储中创建版本	写入	AnnotationStore*
CreateMultipartReadSetUpload	授予权限以创建分段读取集上传	写入	sequenceStore*
CreateReferenceStore	授予权限以创建参考存储	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateRunGroup	授予权限以创建新的工作流运行组	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateSequenceStore	授予权限以创建序列存储	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateShare	授予权限以创建共享	写入
CreateVariantStore	授予权限以创建变体存储	写入
CreateWorkflow	授予权限以使用工作流定义和工作流参数模板创建新工作流	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAnnotationStore	授予权限以删除注释存储	写入	AnnotationStore*
DeleteAnnotationStoreVersions	授予权限以在注释存储中删除版本	写入	AnnotationStore*
			AnnotationStoreVersion*
DeleteReference	授予权限以删除给定参考存储中的参考	写入	reference*
			referenceStore*
DeleteReferenceStore	授予权限以删除参考存储	写入	referenceStore*
DeleteRun	授予权限以删除工作流运行	写入	run*
DeleteRunGroup	授予权限以删除工作流运行组	写入	runGroup*
DeleteSequenceStore	授予权限以删除序列存储	写入	sequenceStore*
DeleteShare	授予权限以删除共享	写入
DeleteVariantStore	授予权限以删除变体存储	写入	VariantStore*
DeleteWorkflow	授予权限以删除工作流程	写入	workflow*
GetAnnotationImportJob	授予权限以获取注释导入作业的状态	读取	AnnotationImportJob*
GetAnnotationStore	授予权限以获取有关注释存储的详细信息	读取	AnnotationStore*
GetAnnotationStoreVersion	授予权限以获取有关注释存储中的版本的详细信息	读取	AnnotationStore*
			AnnotationStoreVersion*
GetReadSet	授予权限以获取给定序列存储中的读取集	读取	readSet*
			sequenceStore*
GetReadSetActivationJob	授予权限以获取给定序列存储中的读取集激活作业的详细信息	读取	sequenceStore*
GetReadSetExportJob	授予权限以获取给定序列存储中的读取集导出作业的详细信息	读取	sequenceStore*
GetReadSetImportJob	授予权限以获取给定序列存储中的读取集导入作业的详细信息	读取	sequenceStore*
GetReadSetMetadata	授予权限以获取给定序列存储中的读取集的详细信息	读取	readSet*
			sequenceStore*
GetReference	授予权限以获取给定参考存储中的参考	读取	reference*
			referenceStore*
GetReferenceImportJob	授予权限以获取给定参考存储中的参考导入作业的详细信息	读取	referenceStore*
GetReferenceMetadata	授予权限以获取给定参考存储中的参考的详细信息	读取	reference*
			referenceStore*
GetReferenceStore	授予权限以获取给定参考存储的详细信息	读取	referenceStore*
GetRun	授予权限以检索工作流运行详细信息	读取	run*
GetRunGroup	授予权限以检索工作流运行组详细信息	读取	runGroup*
GetRunTask	授予权限以检索工作流任务详细信息	读取	TaskResource*
			run*
GetSequenceStore	授予权限以获取序列存储的详细信息	读取	sequenceStore*
GetShare	授予权限以获取有关共享的详细信息	读取
GetVariantImportJob	授予权限以获取变体导入作业的状态	读取	VariantImportJob*
GetVariantStore	授予权限以获取有关变体存储的详细信息	读取	VariantStore*
GetWorkflow	授予权限以检索工作流详细信息	读取	workflow*
ListAnnotationImportJobs	授予权限以获取注释导入作业的列表	列出
ListAnnotationStoreVersions	授予权限以检索有关注释存储中的版本的信息列表	列出	AnnotationStore*
ListAnnotationStores	授予权限以检索有关注释存储的信息列表	列出
ListMultipartReadSetUploads	授予权限以列出分段读取集上传	列出	sequenceStore*
ListReadSetActivationJobs	授予权限以列出给定序列存储中的读取集激活作业	列出	sequenceStore*
ListReadSetExportJobs	授予权限以列出给定序列存储中的读取集导出作业	列出	sequenceStore*
ListReadSetImportJobs	授予权限以列出给定序列存储中的读取集导入作业	列出	sequenceStore*
ListReadSetUploadParts	授予权限以列出读取集上传部分	列出	sequenceStore*
ListReadSets	授予权限以列出给定序列存储中的读取集	列出	sequenceStore*
ListReferenceImportJobs	授予权限以列出给定参考存储中的参考导入作业	列出	referenceStore*
ListReferenceStores	授予权限以列出参考存储	列出
ListReferences	授予权限以列出给定参考存储中的参考	列出	referenceStore*
ListRunGroups	授予权限以检索工作流运行组的列表	列出
ListRunTasks	授予权限以检索工作流运行的任务列表	列出	run*
ListRuns	授予权限以检索工作流运行的列表	列出
ListSequenceStores	授予权限以列出序列存储	列出
ListShares	授予权限以检索有关共享的信息列表	列出
ListTagsForResource	授予检索资源 AWS 标签列表的权限	列出
ListVariantImportJobs	授予权限以获取变体导入作业的列表	列出
ListVariantStores	授予权限以检索变体存储的元数据列表	列出
ListWorkflows	授予权限以检索可用工作流的列表	列出
StartAnnotationImportJob	授予权限以将注释文件的列表导入注释存储	写入
StartReadSetActivationJob	授予权限以从给定序列存储开始读取集激活作业	写入	sequenceStore*
StartReadSetExportJob	授予权限以从给定序列存储开始读取集导出作业	写入	sequenceStore*
StartReadSetImportJob	授予权限以开始向给定序列存储的读取集导入作业	写入	sequenceStore*
StartReferenceImportJob	授予权限以开始向给定参考存储的参考导入作业	写入	referenceStore*
StartRun	授予权限以开始工作流运行	写入	run*		iam:PassRole
			runGroup
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
StartVariantImportJob	授予权限以将变体文件列表导入到变异存储	写入
TagResource	授予向资源添加 AWS 标签的权限	标记	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	授予移除资源 AWS 标签的权限	标记	readSet
			reference
			referenceStore
			run
			runGroup
			sequenceStore
			workflow
				aws:TagKeys
UpdateAnnotationStore	授予权限以更新注释存储的信息	写入	AnnotationStore*
UpdateAnnotationStoreVersion	授予权限以更新注释存储中的版本的信息	写入	AnnotationStore*
			AnnotationStoreVersion*
UpdateRunGroup	授予权限以更新工作流运行组	写入	runGroup*
UpdateVariantStore	授予权限以更新变体存储的元数据	写入	VariantStore*
UpdateWorkflow	授予权限以更新工作流程详细信息	写入	workflow*
UploadReadSetPart	授予权限以上传读取集部分	写入	sequenceStore*

AWS HealthOmics 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
AnnotationImportJob	arn:${Partition}:omics:${Region}:${Account}:annotationImportJob/${AnnotationImportJobId}	omics:AnnotationImportJobJobId
AnnotationStore	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreId}	omics:AnnotationStoreName
AnnotationStoreVersion	arn:${Partition}:omics:${Region}:${Account}:annotationStore/${AnnotationStoreName}/version/${AnnotationStoreVersionName}	omics:AnnotationStoreVersionName
readSet	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}/readSet/${ReadSetId}	aws:ResourceTag/${TagKey}
reference	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}/reference/${ReferenceId}	aws:ResourceTag/${TagKey}
referenceStore	arn:${Partition}:omics:${Region}:${Account}:referenceStore/${ReferenceStoreId}	aws:ResourceTag/${TagKey}
run	arn:${Partition}:omics:${Region}:${Account}:run/${Id}	aws:ResourceTag/${TagKey}
runGroup	arn:${Partition}:omics:${Region}:${Account}:runGroup/${Id}	aws:ResourceTag/${TagKey}
sequenceStore	arn:${Partition}:omics:${Region}:${Account}:sequenceStore/${SequenceStoreId}	aws:ResourceTag/${TagKey}
TaggingResource	arn:${Partition}:omics:${Region}:${Account}:tag/${TagKey}
TaskResource	arn:${Partition}:omics:${Region}:${Account}:task/${Id}
VariantImportJob	arn:${Partition}:omics:${Region}:${Account}:variantImportJob/${VariantImportJobId}	omics:VariantImportJobJobId
VariantStore	arn:${Partition}:omics:${Region}:${Account}:variantStore/${VariantStoreId}	omics:VariantStoreName
workflow	arn:${Partition}:omics:${Region}:${Account}:workflow/${Id}	aws:ResourceTag/${TagKey}

AWS HealthOmics 的条件键

AWS HealthOmics 定义了可在 IAM 策略Condition元素中使用的以下条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	根据在请求中是否具有标签键值对来筛选访问权限	String
aws:ResourceTag/${TagKey}	按是否存在附加到资源的标签键值对筛选访问权限	String
aws:TagKeys	根据在请求中是否具有标签键来筛选访问	ArrayOf字符串
omics:AnnotationImportJobJobId	按唯一的资源标识符筛选访问权限	String
omics:AnnotationStoreName	按存储的名称筛选访问权限	String
omics:AnnotationStoreVersionName	按注释存储版本的名称筛选访问权限	String
omics:VariantImportJobJobId	按唯一的资源标识符筛选访问权限	String
omics:VariantStoreName	按存储的名称筛选访问权限	String