AWS HealthOmics unterstützt jetzt IAM-Sitzungsrichtlinien
AWS HealthOmics unterstützt jetzt IAM-Sitzungsrichtlinien, sodass Sie die Berechtigungen für einzelne Läufe einschränken können, ohne mehrere IAM-Rollen erstellen und verwalten zu müssen. Bisher gab es keine Möglichkeit, die Zugriffsrechte für einen einzelnen Lauf dynamisch einzuschränken, sodass Sie für jeden Mandanten oder jede Ausführung eine separate IAM-Rolle erstellen mussten. AWS HealthOmics ist ein HIPAA-kompatibler Service, der Kunden aus dem Gesundheitswesen und den Biowissenschaften hilft, wissenschaftliche Durchbrüche mit vollständig verwalteten Bioinformatik-Workflows zu beschleunigen.
Eine IAM-Sitzungsrichtlinie ist eine Inline-Richtlinie, die die maximalen Berechtigungen einer Ausführung einschränkt, ohne die zugrunde liegende Servicerolle zu ändern. Ihre effektiven Berechtigungen während einer Ausführung sind die Schnittmenge der Berechtigungen, die sowohl von der zugrunde liegenden identitätsbasierten Richtlinie als auch von der temporären Sitzungsrichtlinie gewährt werden. Wenn Sie beispielsweise eine Anwendung mit mehreren Mandanten betreiben, können Sie eine Sitzungsrichtlinie verabschieden, die den Zugriff einer Ausführung nur auf die Amazon S3-Buckets dieses Mandanten beschränkt, ohne eine dedizierte IAM-Rolle für diesen Mandanten bereitzustellen. Sie können IAM-Sitzungsrichtlinien auch verwenden, um temporären Zugriff auf bestimmte Amazon S3-Objekte für einen einzelnen Lauf zu gewähren und den Zugriff auf vertrauliche Ressourcen pro Lauf zu isolieren.
Die Unterstützung von IAM-Sitzungsrichtlinien ist in allen AWS-Regionen verfügbar, in denen AWS HealthOmics verfügbar ist: USA Ost (Nord-Virginia, Ohio), USA West (Oregon), Europa (Frankfurt, Irland, London), Israel (Tel Aviv) und Asien-Pazifik (Tokio, Singapur, Seoul). Um zu erfahren, wie Sie IAM-Sitzungsrichtlinien für Ihre Läufe konfigurieren, besuchen Sie den Abschnitt Berechtigungen im AWS HealthOmics-Benutzerhandbuch. Um mehr über den Service zu erfahren, besuchen Sie AWS HealthOmics.