View a markdown version of this page

Peran IAM untuk mengirim email dengan Amazon SES - Titik Pintu Amazon
Membuat peran IAM (Konsol Manajemen AWS)

Pemberitahuan akhir dukungan: Pada 30 Oktober 2026, dukungan untuk Amazon Pinpoint AWS akan berakhir. Setelah 30 Oktober 2026, Anda tidak akan lagi dapat mengakses konsol Amazon Pinpoint atau sumber daya Amazon Pinpoint (titik akhir, segmen, kampanye, perjalanan, dan analitik). Untuk informasi selengkapnya, lihat Akhir dukungan Amazon Pinpoint. Catatan: API yang terkait dengan SMS, suara, push seluler, OTP, dan validasi nomor telepon tidak terpengaruh oleh perubahan ini dan didukung oleh Pesan Pengguna AWS Akhir.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Peran IAM untuk mengirim email dengan Amazon SES

Amazon Pinpoint menggunakan sumber daya Amazon SES Anda untuk mengirim email untuk kampanye atau perjalanan Anda. Sebelum Amazon Pinpoint dapat menggunakan sumber daya Amazon SES Anda untuk mengirim email, Anda harus memberikan izin yang diperlukan ke Amazon Pinpoint. Akun Anda harus memiliki iam:UpdateAssumeRolePolicy izin iam:PutRolePolicy dan untuk memperbarui atau membuat peran IAM.

Konsol Amazon Pinpoint dapat secara otomatis membuat peran AWS Identity and Access Management (IAM) dengan izin yang diperlukan. Untuk informasi selengkapnya, lihat Membuat peran pengiriman orkestrasi email di Panduan Pengguna Amazon Pinpoint.

Jika Anda ingin membuat peran secara manual, lampirkan kebijakan berikut ke peran:

  • Kebijakan izin yang memberikan akses Amazon Pinpoint ke sumber daya Amazon SES Anda.

  • Kebijakan kepercayaan yang memungkinkan Amazon Pinpoint mengambil peran tersebut.

Setelah membuat peran, Anda dapat mengonfigurasi Amazon Pinpoint untuk menggunakan sumber daya Amazon SES Anda.

Anda dapat menguji kebijakan IAM dengan simulator kebijakan IAM. Untuk informasi selengkapnya, lihat Meng uji kebijakan IAM dengan simulator kebijakan IAM di Panduan Pengguna IAM.

Membuat peran IAM (Konsol Manajemen AWS)

Selesaikan langkah-langkah berikut untuk membuat peran IAM secara manual untuk kampanye atau perjalanan Anda untuk mengirim email.

  1. Buat kebijakan izin baru dengan mengikuti petunjuk di Membuat kebijakan menggunakan editor JSON di Panduan https://docs.aws.amazon.com/IAM/latest/UserGuide/ Pengguna IAM.

    1. Pada langkah 5, gunakan kebijakan izin berikut untuk peran IAM.

      • Ganti partition dengan partisi tempat sumber daya berada. Untuk standar Wilayah AWS, partisi adalahaws. Jika Anda memiliki sumber daya di partisi lain, maka partisi-nya adalah aws-partitionname. Misalnya, partisi untuk sumber daya di AWS GovCloud (US-West) adalahaws-us-gov.

      • Ganti region dengan nama Wilayah AWS yang menjadi tuan rumah proyek Amazon Pinpoint.

      • Ganti accountId dengan ID unik untuk Anda Akun AWS.

      JSON
      {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "PinpointUsesSESForEmailSends",
            "Effect": "Allow",
            "Action": [
                "ses:SendEmail",
                "ses:SendRawEmail"
            ],
            "Resource": [
            "arn:aws:ses:us-east-1:111122223333:identity/*",
    "arn:aws:ses:us-east-1:111122223333:configuration-set/*"
            ]
        }
    ]
}

  2. Buat kebijakan kepercayaan baru dengan mengikuti petunjuk di Membuat peran menggunakan kebijakan kepercayaan khusus di Panduan https://docs.aws.amazon.com/IAM/latest/UserGuide/ Pengguna IAM.

    1. Pada langkah 4, gunakan kebijakan kepercayaan berikut.

      • Ganti accountId dengan ID unik untuk Anda Akun AWS.

      JSON
      {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPinpoint",
            "Effect": "Allow",
            "Principal": {
                "Service": "pinpoint.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "accountId"
                }
            }
        }
    ]
}

    2. Pada langkah 11, tambahkan kebijakan izin yang Anda buat di langkah sebelumnya.