Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci kondisi untuk Layanan Email Amazon Pinpoint

Amazon Pinpoint Email Service (awalan layanan:ses) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon Pinpoint Email Service
Tindakan yang ditentukan oleh Layanan Email Amazon Pinpoint
Jenis sumber daya yang ditentukan oleh Amazon Pinpoint Email Service
Kunci kondisi untuk Layanan Email Amazon Pinpoint

Operasi API yang ditentukan oleh Amazon Pinpoint Email Service

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Kunci syarat	Nilai yang mungkin	Tingkat akses
CreateConfigurationSet	ses: CreateConfigurationSet			Tulis
CreateConfigurationSet	ses: TagResource			Menandai, Menulis
CreateConfigurationSetEventDestination	ses: CreateConfigurationSetEventDestination			Tulis
CreateConfigurationSetEventDestination	saya: PassRole	saya: PassedToService	ses.amazonaws.com	Tulis
CreateDedicatedIpPool	ses: CreateDedicatedIpPool			Tulis
CreateDedicatedIpPool	ses: TagResource			Menandai, Menulis
CreateDeliverabilityTestReport	ses: CreateDeliverabilityTestReport			Tulis
CreateDeliverabilityTestReport	ses: TagResource			Menandai, Menulis
CreateEmailIdentity	ses: CreateEmailIdentity			Tulis
CreateEmailIdentity	ses: TagResource			Menandai, Menulis
DeleteConfigurationSet	ses: DeleteConfigurationSet			Tulis
DeleteConfigurationSetEventDestination	ses: DeleteConfigurationSetEventDestination			Tulis
DeleteDedicatedIpPool	ses: DeleteDedicatedIpPool			Tulis
DeleteEmailIdentity	ses: DeleteEmailIdentity			Tulis
GetAccount	ses: GetAccount			Baca
GetBlacklistReports	ses: GetBlacklistReports			Baca
GetConfigurationSet	ses: GetConfigurationSet			Baca
GetConfigurationSetEventDestinations	ses: GetConfigurationSetEventDestinations			Baca
GetDedicatedIp	ses: GetDedicatedIp			Baca
GetDedicatedIps	ses: GetDedicatedIps			Baca
GetDeliverabilityDashboardOptions	ses: GetDeliverabilityDashboardOptions			Baca
GetDeliverabilityTestReport	ses: GetDeliverabilityTestReport			Baca
GetDomainDeliverabilityCampaign	ses: GetDomainDeliverabilityCampaign			Baca
GetDomainStatisticsReport	ses: GetDomainStatisticsReport			Baca
GetEmailIdentity	ses: GetEmailIdentity			Baca
ListConfigurationSets	ses: ListConfigurationSets			Daftar
ListDedicatedIpPools	ses: ListDedicatedIpPools			Daftar
ListDeliverabilityTestReports	ses: ListDeliverabilityTestReports			Daftar
ListDomainDeliverabilityCampaigns	ses: ListDomainDeliverabilityCampaigns			Baca
ListEmailIdentities	ses: ListEmailIdentities			Daftar
ListTagsForResource	ses: ListTagsForResource			Baca
PutAccountDedicatedIpWarmupAttributes	ses: PutAccountDedicatedIpWarmupAttributes			Tulis
PutAccountSendingAttributes	ses: PutAccountSendingAttributes			Tulis
PutConfigurationSetDeliveryOptions	ses: PutConfigurationSetDeliveryOptions			Tulis
PutConfigurationSetReputationOptions	ses: PutConfigurationSetReputationOptions			Tulis
PutConfigurationSetSendingOptions	ses: PutConfigurationSetSendingOptions			Tulis
PutConfigurationSetTrackingOptions	ses: PutConfigurationSetTrackingOptions			Tulis
PutDedicatedIpInPool	ses: PutDedicatedIpInPool			Tulis
PutDedicatedIpWarmupAttributes	ses: PutDedicatedIpWarmupAttributes			Tulis
PutDeliverabilityDashboardOption	ses: PutDeliverabilityDashboardOption			Tulis
PutEmailIdentityDkimAttributes	ses: PutEmailIdentityDkimAttributes			Tulis
PutEmailIdentityFeedbackAttributes	ses: PutEmailIdentityFeedbackAttributes			Tulis
PutEmailIdentityMailFromAttributes	ses: PutEmailIdentityMailFromAttributes			Tulis
TagResource	ses: TagResource			Menandai, Menulis
UntagResource	ses: UntagResource			Menandai, Menulis
UpdateConfigurationSetEventDestination	ses: UpdateConfigurationSetEventDestination			Tulis
UpdateConfigurationSetEventDestination	saya: PassRole	saya: PassedToService	ses.amazonaws.com	Tulis

Tindakan yang ditentukan oleh Layanan Email Amazon Pinpoint

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateConfigurationSet	Memberikan izin untuk membuat set konfigurasi	konfigurasi-set	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Tulis
CreateConfigurationSet	Memberikan izin untuk membuat set konfigurasi	berdedikasi-ip-pool	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Tulis
CreateConfigurationSetEventDestination	Memberikan izin untuk membuat tujuan acara set konfigurasi	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
CreateDedicatedIpPool	Memberikan izin untuk membuat kumpulan alamat IP khusus baru	berdedikasi-ip-pool	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Tulis
CreateDeliverabilityTestReport	Memberikan izin untuk membuat tes penempatan kotak masuk prediktif baru	identitas*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Tulis
CreateEmailIdentity	Memberikan izin untuk memulai proses verifikasi identitas email	identitas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Tulis
DeleteConfigurationSet	Memberikan izin untuk menghapus set konfigurasi yang ada	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
DeleteConfigurationSetEventDestination	Memberikan izin untuk menghapus tujuan acara	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
DeleteDedicatedIpPool	Memberikan izin untuk menghapus kumpulan IP khusus	berdedikasi-ip-pool*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
DeleteEmailIdentity	Memberikan izin untuk menghapus identitas email yang sebelumnya Anda verifikasi	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
GetAccount	Memberikan izin untuk mendapatkan informasi tentang status dan kemampuan pengiriman email		ses: ApiVersion	Baca
GetBlacklistReports	Memberikan izin untuk mengambil daftar daftar penolakan tempat alamat IP khusus Anda muncul		ses: ApiVersion	Baca
GetConfigurationSet	Memberikan izin untuk mendapatkan informasi tentang set konfigurasi yang ada	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
GetConfigurationSetEventDestinations	Memberikan izin untuk mengambil daftar tujuan acara yang terkait dengan set konfigurasi	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
GetDedicatedIp	Memberikan izin untuk mendapatkan informasi tentang alamat IP khusus		ses: ApiVersion	Baca
GetDedicatedIps	Memberikan izin untuk membuat daftar alamat IP khusus yang terkait dengan akun Anda	berdedikasi-ip-pool*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
GetDeliverabilityDashboardOptions	Memberikan izin untuk mendapatkan status dasbor Deliverability		ses: ApiVersion	Baca
GetDeliverabilityTestReport	Memberikan izin untuk mengambil hasil tes penempatan kotak masuk prediktif	pengiriman-tes-laporan*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
GetDomainDeliverabilityCampaign	Memberikan izin untuk mengambil semua data kiriman untuk kampanye tertentu		ses: ApiVersion	Baca
GetDomainStatisticsReport	Memberikan izin untuk mengambil penempatan kotak masuk dan tingkat keterlibatan untuk domain yang Anda gunakan untuk mengirim email	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
GetEmailIdentity	Memberikan izin untuk mendapatkan informasi tentang identitas tertentu yang terkait dengan akun Anda	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
ListConfigurationSets	Memberikan izin untuk mencantumkan semua set konfigurasi yang terkait dengan akun Anda		ses: ApiVersion	Daftar
ListDedicatedIpPools	Memberikan izin untuk membuat daftar semua kumpulan IP khusus yang ada di akun Anda		ses: ApiVersion	Daftar
ListDeliverabilityTestReports	Memberikan izin untuk mengambil daftar tes penempatan kotak masuk prediktif yang telah Anda lakukan, terlepas dari statusnya		ses: ApiVersion	Daftar
ListDomainDeliverabilityCampaigns	Memberikan izin untuk mengambil data kiriman untuk semua kampanye yang menggunakan domain tertentu untuk mengirim email selama rentang waktu tertentu		ses: ApiVersion	Baca
ListEmailIdentities	Memberikan izin untuk mencantumkan semua identitas email yang terkait dengan akun Anda		ses: ApiVersion	Daftar
ListTagsForResource	Memberikan izin untuk mengambil daftar tag (kunci dan nilai) yang terkait dengan sumber daya tertentu	konfigurasi-set	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Baca
		berdedikasi-ip-pool	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		laporan pengiriman-tes-	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		identitas	aws: ResourceTag /$ {} TagKey ses: ApiVersion
PutAccountDedicatedIpWarmupAttributes	Memberikan izin untuk mengaktifkan atau menonaktifkan fitur pemanasan otomatis untuk alamat IP khusus		ses: ApiVersion	Tulis
PutAccountSendingAttributes	Memberikan izin untuk mengaktifkan atau menonaktifkan kemampuan akun Anda untuk mengirim email		ses: ApiVersion	Tulis
PutConfigurationSetDeliveryOptions	Memberikan izin untuk mengaitkan set konfigurasi dengan kumpulan IP khusus	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutConfigurationSetDeliveryOptions		berdedikasi-ip-pool	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutConfigurationSetReputationOptions	Memberikan izin untuk mengaktifkan atau menonaktifkan pengumpulan metrik reputasi untuk email yang Anda kirim menggunakan set konfigurasi tertentu	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutConfigurationSetSendingOptions	Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang menggunakan set konfigurasi tertentu	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutConfigurationSetTrackingOptions	Memberikan izin untuk menentukan domain kustom yang akan digunakan untuk membuka dan mengklik elemen pelacakan dalam email yang Anda kirim menggunakan set konfigurasi tertentu	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutDedicatedIpInPool	Memberikan izin untuk memindahkan alamat IP khusus ke kumpulan IP khusus yang ada	berdedikasi-ip-pool*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutDedicatedIpWarmupAttributes	Memberikan izin untuk mengaktifkan atribut pemanasan IP khusus		ses: ApiVersion	Tulis
PutDeliverabilityDashboardOption	Memberikan izin untuk mengaktifkan atau menonaktifkan dasbor Deliverability		ses: ApiVersion	Tulis
PutEmailIdentityDkimAttributes	Memberikan izin untuk mengaktifkan atau menonaktifkan otentikasi DKIM untuk identitas email	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutEmailIdentityFeedbackAttributes	Memberikan izin untuk mengaktifkan atau menonaktifkan penerusan umpan balik untuk identitas	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
PutEmailIdentityMailFromAttributes	Memberikan izin untuk mengaktifkan atau menonaktifkan konfigurasi domain MAIL FROM kustom untuk identitas email	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis
SendEmail	Memberikan izin untuk mengirim pesan email	konfigurasi-set	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName SES:Penerima	Tulis
SendEmail	Memberikan izin untuk mengirim pesan email	identitas*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName SES:Penerima	Tulis
TagResource	Memberikan izin untuk menambahkan satu atau beberapa tag (kunci dan nilai) ke sumber daya tertentu	konfigurasi-set	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Menandai, Menulis
		berdedikasi-ip-pool	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
		laporan pengiriman-tes-	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
		identitas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
UntagResource	Memberikan izin untuk menghapus satu atau beberapa tag (kunci dan nilai) dari sumber daya tertentu	konfigurasi-set	aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion	Menandai, Menulis
		berdedikasi-ip-pool	aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
		laporan pengiriman-tes-	aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
		identitas	aws: ResourceTag /$ {} TagKey aws: TagKeys ses: ApiVersion
UpdateConfigurationSetEventDestination	Memberikan izin untuk memperbarui konfigurasi tujuan acara untuk set konfigurasi	konfigurasi-set*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	Tulis

Jenis sumber daya yang ditentukan oleh Amazon Pinpoint Email Service

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
konfigurasi-set	arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :configuration-set/$ {} ConfigurationSetName	aws: ResourceTag /$ {} TagKey
berdedikasi-ip-pool	arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :dedicated ip-pool/$ {DedicateDipPool}	aws: ResourceTag /$ {} TagKey
laporan pengiriman-tes-	arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :deliverability-test-report/$ {} ReportId	aws: ResourceTag /$ {} TagKey
identitas	arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :identitas/$ {} IdentityName	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Layanan Email Amazon Pinpoint

Amazon Pinpoint Email Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Menyaring tindakan berdasarkan keberadaan pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Menyaring tindakan berdasarkan keberadaan kunci tag dalam permintaan	ArrayOfString
ses: ApiVersion	Memfilter tindakan berdasarkan versi SES API	String
ses: FeedbackAddress	Memfilter tindakan berdasarkan alamat Return-Path "”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email	String
ses: FromAddress	Memfilter tindakan berdasarkan alamat “Dari” pesan	String
ses: FromDisplayName	Memfilter tindakan berdasarkan alamat “Dari” yang digunakan sebagai nama tampilan pesan	String
SES:Penerima	Memfilter tindakan berdasarkan alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan “BCC”	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon Pinpoint (penargetan seluler)

Amazon Pinpoint SMS dan Layanan Suara (sms-voice)