Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Simple Email Service - Administrador de correo electrónico

Amazon Simple Email Service: Mail Manager (prefijo de servicio:ses) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon Simple Email Service - Mail Manager
Acciones definidas por Amazon Simple Email Service - Administrador de correo electrónico
Permission-only acciones para Amazon Simple Email Service - Mail Manager
Tipos de recursos definidos por Amazon Simple Email Service - Administrador de correo electrónico
Claves de condición para Amazon Simple Email Service - Administrador de correo electrónico

Operaciones de API definidas por Amazon Simple Email Service - Mail Manager

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateAddonInstance	Usos: CreateAddonInstance			Escritura
CreateAddonInstance	usos: TagResource			Etiquetar, escribir
CreateAddonSubscription	Utiliza: CreateAddonSubscription			Escritura
CreateAddonSubscription	usos: TagResource			Etiquetar, escribir
CreateAddressList	Utiliza: CreateAddressList			Escritura
CreateAddressList	usos: TagResource			Etiquetar, escribir
CreateAddressListImportJob	Utiliza: CreateAddressListImportJob			Escritura
CreateArchive	usos: CreateArchive			Escritura
CreateArchive	usos: TagResource			Etiquetar, escribir
CreateIngressPoint	Utiliza: CreateIngressPoint			Escritura
CreateIngressPoint	usos: TagResource			Etiquetar, escribir
CreateRelay	Utiliza: CreateRelay			Escritura
CreateRelay	usos: TagResource			Etiquetar, escribir
CreateRuleSet	Utiliza: CreateRuleSet			Escritura
	usos: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	ses.amazonaws.com	Escritura
CreateTrafficPolicy	Usa: CreateTrafficPolicy			Escritura
CreateTrafficPolicy	usos: TagResource			Etiquetar, escribir
DeleteAddonInstance	Utiliza: DeleteAddonInstance			Escritura
DeleteAddonSubscription	usos: DeleteAddonSubscription			Escritura
DeleteAddressList	usos: DeleteAddressList			Escritura
DeleteArchive	usos: DeleteArchive			Escritura
DeleteIngressPoint	usos: DeleteIngressPoint			Escritura
DeleteRelay	usos: DeleteRelay			Escritura
DeleteRuleSet	usos: DeleteRuleSet			Escritura
DeleteTrafficPolicy	usos: DeleteTrafficPolicy			Escritura
DeregisterMemberFromAddressList	usos: DeregisterMemberFromAddressList			Escritura
GetAddonInstance	usos: GetAddonInstance			Lectura
GetAddonSubscription	usos: GetAddonSubscription			Lectura
GetAddressList	usos: GetAddressList			Lectura
GetAddressListImportJob	usos: GetAddressListImportJob			Lectura
GetArchive	usos: GetArchive			Lectura
GetArchiveExport	usos: GetArchiveExport			Lectura
GetArchiveMessage	usos: GetArchiveMessage			Lectura
GetArchiveMessageContent	usos: GetArchiveMessageContent			Lectura
GetArchiveSearch	usos: GetArchiveSearch			Lectura
GetArchiveSearchResults	usos: GetArchiveSearchResults			Lectura
GetIngressPoint	usos: GetIngressPoint			Lectura
GetMemberOfAddressList	usos: GetMemberOfAddressList			Lectura
GetRelay	usos: GetRelay			Lectura
GetRuleSet	usos: GetRuleSet			Lectura
GetTrafficPolicy	usos: GetTrafficPolicy			Lectura
ListAddonInstances	usos: ListAddonInstances			Enumeración
ListAddonSubscriptions	usos: ListAddonSubscriptions			Enumeración
ListAddressListImportJobs	usos: ListAddressListImportJobs			Enumeración
ListAddressLists	usos: ListAddressLists			Enumeración
ListArchiveExports	usos: ListArchiveExports			Enumeración
ListArchiveSearches	usos: ListArchiveSearches			Enumeración
ListArchives	usos: ListArchives			Enumeración
ListIngressPoints	usos: ListIngressPoints			Enumeración
ListMembersOfAddressList	usos: ListMembersOfAddressList			Enumeración
ListRelays	usos: ListRelays			Enumeración
ListRuleSets	usos: ListRuleSets			Enumeración
ListTagsForResource	usos: ListTagsForResource			Lectura
ListTrafficPolicies	usos: ListTrafficPolicies			Enumeración
RegisterMemberToAddressList	usos: RegisterMemberToAddressList			Escritura
StartAddressListImportJob	usos: StartAddressListImportJob			Escritura
StartArchiveExport	usos: StartArchiveExport			Escritura
StartArchiveSearch	usos: StartArchiveSearch			Escritura
StopAddressListImportJob	usos: StopAddressListImportJob			Escritura
StopArchiveExport	usos: StopArchiveExport			Escritura
StopArchiveSearch	usos: StopArchiveSearch			Escritura
TagResource	usos: TagResource			Etiquetar, escribir
UntagResource	Utiliza: UntagResource			Etiquetar, escribir
UpdateArchive	Utiliza: UpdateArchive			Escritura
UpdateIngressPoint	usos: UpdateIngressPoint			Escritura
UpdateRelay	usos: UpdateRelay			Escritura
UpdateRuleSet	usos: UpdateRuleSet			Escritura
UpdateRuleSet	objetivo: PassRole	objetivo: PassedToService	ses.amazonaws.com	Escritura
UpdateTrafficPolicy	Usa: UpdateTrafficPolicy			Escritura

Acciones definidas por Amazon Simple Email Service - Administrador de correo electrónico

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAddonInstance	Concede permiso para crear una instancia de complemento	instancia adicional*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: AddonSubscriptionArn	Escritura
CreateAddonSubscription	Concede permiso para crear una suscripción de complemento	suscripción complementaria*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAddressList	Concede permiso para crear una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAddressListImportJob	Concede permiso para crear un trabajo de importación en una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
CreateArchive	Concede permiso para crear un archivo	archivo* del administrador de correo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIngressPoint	Concede permiso para crear un punto de entrada	punto de entrada del administrador de correo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: MailManagerIngressPointType usos: MailManagerRuleSetArn usos: MailManagerTrafficPolicyArn	Escritura
CreateRelay	Concede permiso para crear una retransmisión SMTP	mailmanager-smtp-relay*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRuleSet	Concede permiso para crear un conjunto de reglas	conjunto de reglas de mailmanager*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTrafficPolicy	Concede permiso para crear una política de tráfico	política de tráfico de mailmanager*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAddonInstance	Concede permiso para eliminar una instancia de complemento	instancia adicional*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAddonSubscription	Concede permiso para eliminar una suscripción de complemento	suscripción complementaria*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteAddressList	Concede permiso para eliminar una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteArchive	Concede permiso para eliminar un archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIngressPoint	Concede permiso para eliminar un punto de entrada	punto de entrada del mailmanager*	aws: /$ {} ResourceTag TagKey Usos: MailManagerIngressPointType	Escritura
DeleteRelay	Concede permiso para eliminar una retransmisión SMTP	mailmanager-smtp-relay*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRuleSet	Concede permiso para eliminar un conjunto de reglas	conjunto de reglas de mailmanager*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTrafficPolicy	Concede permiso para eliminar un punto de tráfico	política de tráfico de mailmanager*	aws: /$ {} ResourceTag TagKey	Escritura
DeregisterMemberFromAddressList	Concede permiso para eliminar a un miembro de una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
GetAddonInstance	Concede permiso para obtener información sobre una instancia de complemento	instancia adicional*	aws: /$ {} ResourceTag TagKey	Lectura
GetAddonSubscription	Concede permiso para obtener información sobre una suscripción de complemento	suscripción complementaria*	aws: /$ {} ResourceTag TagKey	Lectura
GetAddressList	Concede permiso para obtener información sobre una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Lectura
GetAddressListImportJob	Concede permiso para obtener información sobre un trabajo de importación en una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Lectura
GetArchive	Concede permiso para obtener información sobre un archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetArchiveExport	Concede permiso para obtener información sobre una exportación de archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetArchiveMessage	Concede permiso para recuperar un mensaje archivado	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetArchiveMessageContent	Concede permiso para recuperar el contenido de un mensaje archivado	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetArchiveSearch	Concede permiso para obtener información sobre una búsqueda	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetArchiveSearchResults	Concede permiso para obtener información sobre los resultados de la búsqueda	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Lectura
GetIngressPoint	Concede permiso para obtener información sobre un punto de entrada	punto de entrada del mailmanager*	aws: /$ {} ResourceTag TagKey Usos: MailManagerIngressPointType	Lectura
GetMemberOfAddressList	Concede permiso para obtener información sobre un miembro en una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Lectura
GetRelay	Concede permiso para obtener información sobre una retransmisión SMTP	mailmanager-smtp-relay*	aws: /$ {} ResourceTag TagKey	Lectura
GetRuleSet	Concede permiso para obtener información sobre un conjunto de reglas	conjunto de reglas de mailmanager*	aws: /$ {} ResourceTag TagKey	Lectura
GetTrafficPolicy	Concede permiso para obtener información sobre una política de tráfico	política de tráfico de mailmanager*	aws: /$ {} ResourceTag TagKey	Lectura
ListAddonInstances	Concede permiso para enumerar todas las instancias de complemento asociadas a la cuenta			Enumeración
ListAddonSubscriptions	Concede permiso para enumerar todas las suscripciones de complemento asociadas a la cuenta			Enumeración
ListAddressListImportJobs	Concede permiso para enumerar todos los trabajos de importación asociados a una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Enumeración
ListAddressLists	Concede permiso para enumerar todas las listas de direcciones asociadas a su cuenta.			Enumeración
ListArchiveExports	Concede permiso para enumerar todas las exportaciones de archivos asociadas a la cuenta			Enumeración
ListArchiveSearches	Concede permiso para enumerar todas las búsquedas de archivos asociadas a la cuenta			Enumeración
ListArchives	Concede permiso para enumerar todos los archivos asociados a la cuenta			Enumeración
ListIngressPoints	Concede permiso para enumerar todos los puntos de entrada asociados a la cuenta			Enumeración
ListMembersOfAddressList	Concede permiso para enumerar todos los miembros asociados a una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Enumeración
ListRelays	Concede permiso para enumerar todas las retransmisiones SMTP asociadas a la cuenta			Enumeración
ListRuleSets	Concede permiso para enumerar todos los conjuntos de reglas asociados a la cuenta			Enumeración
ListTagsForResource	Concede permiso para enumerar todas las etiquetas asociadas al recurso	instancia complementaria	aws: /$ {} ResourceTag TagKey	Lectura
		suscripción complementaria	aws: /$ {} ResourceTag TagKey
		archivo del administrador de correo	aws: /$ {} ResourceTag TagKey
		punto de entrada del administrador de correo	aws: /$ {} ResourceTag TagKey Usos: MailManagerIngressPointType
		conjunto de reglas del administrador de correo	aws: /$ {} ResourceTag TagKey
		mailmanager-smtp-relay	aws: /$ {} ResourceTag TagKey
		política de tráfico del administrador de correo	aws: /$ {} ResourceTag TagKey
ListTrafficPolicies	Concede permiso para enumerar todas las políticas de tráfico asociadas a la cuenta			Enumeración
RegisterMemberToAddressList	Concede permiso para agregar un miembro a una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
StartAddressListImportJob	Concede permiso para iniciar un trabajo de importación en una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
StartArchiveExport	Concede permiso para iniciar una exportación de archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Escritura
StartArchiveSearch	Concede permiso para iniciar una búsqueda de archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Escritura
StopAddressListImportJob	Concede permiso para detener un trabajo de importación en curso en una lista de direcciones.	lista de direcciones del administrador de correo*	aws: /$ {} ResourceTag TagKey	Escritura
StopArchiveExport	Concede permiso para detener la exportación de archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Escritura
StopArchiveSearch	Concede permiso para detener la búsqueda de archivo	archivo* del administrador de correo	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para agregar una o varias etiquetas (claves y valores) a un recurso especificado	instancia complementaria	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		suscripción adicional	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		lista de direcciones del administrador de correo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		mailmanager-archive	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		punto de entrada del administrador de correo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: MailManagerIngressPointType
		conjunto de reglas del administrador de correo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		mailmanager-smtp-relay	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		política de tráfico del administrador de correo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar una o más etiquetas (claves y valores) de un recurso especificado	instancia de complemento	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		suscripción adicional	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		lista de direcciones del administrador de correo	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		mailmanager-archive	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		punto de entrada del administrador de correo	aws: /$ {} ResourceTag TagKey AWS: TagKeys Uses: MailManagerIngressPointType
		conjunto de reglas del administrador de correo	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		mailmanager-smtp-relay	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		política de tráfico del administrador de correo	aws: /$ {} ResourceTag TagKey AWS: TagKeys
UpdateArchive	Concede permiso para actualizar un archivo	mailmanager-archivo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateIngressPoint	Concede permiso para actualizar un punto de entrada	punto de entrada del mailmanager*	aws: /$ {} ResourceTag TagKey Usos: MailManagerIngressPointType usos: MailManagerRuleSetArn usos: MailManagerTrafficPolicyArn	Escritura
UpdateRelay	Concede permiso para actualizar una retransmisión SMTP	mailmanager-smtp-relay*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRuleSet	Concede permiso para actualizar un conjunto de reglas	conjunto de reglas de mailmanager*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateTrafficPolicy	Concede permiso para actualizar una política de tráfico	política de tráfico de mailmanager*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AllowVendedLogDeliveryForResource	Concede permiso para configurar la entrega de registros suministrados para recursos del Administrador de correo electrónico.	punto de entrada del administrador de correo	aws: /$ {} ResourceTag TagKey Usos: MailManagerIngressPointType	Gestión de permisos, escritura
mailmanager-rule-set	aws: /$ {} ResourceTag TagKey

Acciones

Description (Descripción)

Tipos de recursos (*necesarios)

Claves de condición

Nivel de acceso

AllowVendedLogDeliveryForResource

Concede permiso para configurar la entrega de registros suministrados para recursos del Administrador de correo electrónico.

punto de entrada del administrador de correo

aws: /$ {} ResourceTag TagKey

Usos: MailManagerIngressPointType

Gestión de permisos, escritura

mailmanager-rule-set

aws: /$ {} ResourceTag TagKey

Tipos de recursos definidos por Amazon Simple Email Service - Administrador de correo electrónico

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
instancia complementaria	arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-instance/$ {} AddonInstanceId	ResourceTagwas: /$ {} TagKey
suscripción adicional	arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-subscription/$ {} AddonSubscriptionId	ResourceTagAWS: /$ {} TagKey
lista de direcciones del administrador de correo	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-address-list/$ {} AddressListId	ResourceTagaws: /$ {} TagKey
archivo del administrador de correo	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-archive/$ {} ArchiveId	ResourceTagAWS: /$ {} TagKey
punto de entrada del administrador de correo	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-ingress-point/$ {} IngressPointId	ResourceTagaws: /$ {} TagKey Usos: MailManagerIngressPointType
conjunto de reglas del administrador de correo	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-rule-set/$ {} RuleSetId	ResourceTagwas: /$ {} TagKey
mailmanager-smtp-relay	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-smtp-relay/$ {} RelayId	ResourceTagaws: /$ {} TagKey
política de tráfico del administrador de correo	Warn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-traffic-policy/$ {} TrafficPolicyId	ResourceTagAWS: /$ {} TagKey

Claves de condición para Amazon Simple Email Service - Administrador de correo electrónico

Amazon Simple Email Service - Administrador de correo electrónico define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
Uses: AddonSubscriptionArn	Filtra el acceso por el ARN de suscripción de complemento de SES	ARN
usos: MailManagerIngressPointType	Filtra el acceso por tipo de punto de ingreso del Administrador de correo electrónico de SES, por ejemplo, OPEN o AUTH	Cadena
usos: MailManagerRuleSetArn	Filtra el acceso por el ARN del conjunto de reglas del Administrador de correo electrónico de SES	ARN
usos: MailManagerTrafficPolicyArn	Filtra el acceso por el ARN de la política de tráfico del Administrador de correo electrónico de SES	ARN

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon SES (es)

Amazon Simple Email Service v2 (ses)