AWS HealthOmics ahora es compatible con las políticas de sesión de IAM
AWS HealthOmics ahora es compatible con las políticas de sesión de IAM, lo que le permite restringir los permisos para ejecuciones individuales sin crear ni administrar múltiples roles de IAM. Hasta ahora, no había forma de reducir dinámicamente los permisos para una sola ejecución, por lo que era necesario crear un rol de IAM independiente para cada inquilino o ejecución. AWS HealthOmics es un servicio que cumple los requisitos de la HIPAA y ayuda a los clientes de las ciencias biológicas y de la salud a acelerar los avances científicos con flujos de trabajo bioinformáticos completamente administrados.
Una política de sesión de IAM es una política en línea que limita los permisos máximos de una ejecución sin modificar el rol de servicio subyacente. Los permisos efectivos durante una ejecución son la intersección de los permisos admitidos tanto por la política subyacente basada en la identidad como por la política de sesión temporal. Por ejemplo, si opera una aplicación con varios inquilinos, puede proporcionar una política de sesión que limite el acceso de una ejecución solo a los buckets de Amazon S3 de ese inquilino, sin aprovisionar un rol de IAM dedicado para ese inquilino. También puede usar las políticas de sesión de IAM para conceder acceso temporal a objetos específicos de Amazon S3 para una sola ejecución y aislar el acceso a los recursos confidenciales por ejecución.
El soporte para políticas de sesión de IAM está disponible en todas las regiones de AWS en las que AWS HealthOmics está disponible: este de EE. UU. (norte de Virginia, Ohio), oeste de EE. UU. (Oregón), Europa (Fráncfort, Irlanda, Londres), Israel (Tel Aviv) y Asia-Pacífico (Tokio, Singapur, Seúl). Para obtener información sobre cómo configurar las políticas de sesión de IAM para sus ejecuciones, visite la sección Permisos de la guía del usuario de AWS HealthOmics. Para obtener más información sobre el servicio, visite AWS HealthOmics.