AWS HealthOmics が IAM セッションポリシーをサポート

AWS HealthOmics が IAM セッションポリシーをサポートし、個々の実行に対して権限を動的に制限できるようにする。これにより、各テナントや実行ごとに個別の IAM ロールを作成する必要がなくなる。IAM セッションポリシーは、実行の最大権限を制限するインラインポリシーであり、基盤となるサービスロールを変更することなく、実行中の有効な権限は、基盤となるアイデンティティベースのポリシーと一時的なセッションポリシーの両方で許可された権限の交差部分となる。例えば、マルチテナントアプリケーションを運営する場合、セッションポリシーを渡して、そのテナントの Amazon S3 バケットのみに実行のアクセスを制限でき、そのテナント専用の IAM ロールをプロビジョニングする必要はない。また、IAM セッションポリシーを使用して、単一の実行に対して特定の Amazon S3 オブジェクトへの一時的なアクセスを許可し、実行ごとに機密リソースへのアクセスを分離できる。IAM セッションポリシーサポートは、AWS HealthOmics が利用可能なすべての AWS リージョンで利用可能である。詳細は、AWS HealthOmics ユーザーガイドの権限セクションで確認できる。

この更新の位置づけ

AWS HealthOmics は、医療およびライフサイエンスの顧客が、完全に管理されたバイオインフォマティクスワークフローで科学的ブレイクスルーを加速するのに役立つサービスである。この更新により、個々の実行の権限を動的に制限できるため、テナントや実行ごとに個別の IAM ロールを管理する手間が減る。