AWS HealthOmics ora supporta le policy delle sessioni IAM
AWS HealthOmics ora supporta le policy delle sessioni IAM, consentendoti di limitare le autorizzazioni per singole esecuzioni senza creare e gestire più ruoli IAM. Fino ad ora, non era possibile ridurre dinamicamente le autorizzazioni per una singola esecuzione, richiedendo la creazione di un ruolo IAM separato per ogni tenant o esecuzione. AWS HealthOmics è un servizio conforme allo standard HIPAA che aiuta i clienti del settore sanitario e delle scienze della vita ad accelerare le scoperte scientifiche con flussi di lavoro di bioinformatica completamente gestiti.
Una policy di sessione IAM è una policy in linea che limita le autorizzazioni massime di un'esecuzione senza modificare il ruolo di servizio sottostante. Le autorizzazioni effettive durante un'esecuzione sono l'intersezione delle autorizzazioni consentite sia dalla policy basata sull'identità sottostante sia dalla policy di sessione temporanea. Ad esempio, se gestisci un'applicazione multi-tenant, puoi passare una policy di sessione che limita l'accesso di un'esecuzione solo ai bucket Amazon S3 di quel tenant, senza assegnare un ruolo IAM dedicato per quel tenant. Puoi anche utilizzare le policy di sessione IAM per concedere l'accesso temporaneo a specifici oggetti Amazon S3 per una singola esecuzione e isolare l'accesso alle risorse sensibili per singola esecuzione.
Il supporto per le policy delle sessioni IAM è disponibile in tutte le regioni AWS in cui è disponibile AWS HealthOmics: Stati Uniti orientali (Virginia settentrionale, Ohio), Stati Uniti occidentali (Oregon), Europa (Francoforte, Irlanda, Londra), Israele (Tel Aviv) e Asia Pacifico (Tokyo, Singapore, Seoul). Per scoprire come configurare le policy delle sessioni IAM per le tue esecuzioni, visita la sezione Autorizzazioni della Guida per l'utente di AWS HealthOmics. Per ulteriori informazioni sul servizio, visita AWS HealthOmics.