Tindakan, sumber daya, dan kunci kondisi untuk Amazon SES
Amazon SES (awalan layanan:ses) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Amazon SES
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
CloneReceiptRuleSet |
Tulis |
|||
|
CreateConfigurationSet |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateConfigurationSetEventDestination |
Tulis |
|||
saya: PassedToService |
ses.amazonaws.com |
Tulis |
||
|
CreateConfigurationSetTrackingOptions |
Tulis |
|||
|
CreateCustomVerificationEmailTemplate |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateReceiptFilter |
Tulis |
|||
|
CreateReceiptRule |
Tulis |
|||
saya: PassedToService |
ses.amazonaws.com |
Tulis |
||
|
CreateReceiptRuleSet |
Tulis |
|||
|
CreateTemplate |
Tulis |
|||
|
DeleteConfigurationSet |
Tulis |
|||
|
DeleteConfigurationSetEventDestination |
Tulis |
|||
|
DeleteConfigurationSetTrackingOptions |
Tulis |
|||
|
DeleteCustomVerificationEmailTemplate |
Tulis |
|||
|
DeleteIdentity |
Tulis |
|||
|
DeleteIdentityPolicy |
Manajemen izin, Tulis |
|||
|
DeleteReceiptFilter |
Tulis |
|||
|
DeleteReceiptRule |
Tulis |
|||
|
DeleteReceiptRuleSet |
Tulis |
|||
|
DeleteTemplate |
Tulis |
|||
|
DeleteVerifiedEmailAddress |
Tulis |
|||
|
DescribeActiveReceiptRuleSet |
Baca |
|||
|
DescribeConfigurationSet |
Baca |
|||
|
DescribeReceiptRule |
Baca |
|||
|
DescribeReceiptRuleSet |
Baca |
|||
|
GetAccountSendingEnabled |
Baca |
|||
|
GetCustomVerificationEmailTemplate |
Baca |
|||
|
GetIdentityDkimAttributes |
Baca |
|||
|
GetIdentityMailFromDomainAttributes |
Baca |
|||
|
GetIdentityNotificationAttributes |
Baca |
|||
|
GetIdentityPolicies |
Baca |
|||
|
GetIdentityVerificationAttributes |
Baca |
|||
|
GetSendQuota |
Baca |
|||
|
GetSendStatistics |
Baca |
|||
|
GetTemplate |
Baca |
|||
|
ListConfigurationSets |
Daftar |
|||
|
ListCustomVerificationEmailTemplates |
Daftar |
|||
|
ListIdentities |
Daftar |
|||
|
ListIdentityPolicies |
Daftar |
|||
|
ListReceiptFilters |
Baca |
|||
|
ListReceiptRuleSets |
Baca |
|||
|
ListTemplates |
Daftar |
|||
|
ListVerifiedEmailAddresses |
Baca |
|||
|
PutConfigurationSetDeliveryOptions |
Tulis |
|||
|
PutIdentityPolicy |
Manajemen izin, Tulis |
|||
|
ReorderReceiptRuleSet |
Tulis |
|||
|
SendCustomVerificationEmail |
Tulis |
|||
|
SetActiveReceiptRuleSet |
Tulis |
|||
|
SetIdentityDkimEnabled |
Tulis |
|||
|
SetIdentityFeedbackForwardingEnabled |
Tulis |
|||
|
SetIdentityHeadersInNotificationsEnabled |
Tulis |
|||
|
SetIdentityMailFromDomain |
Tulis |
|||
|
SetIdentityNotificationTopic |
Tulis |
|||
|
SetReceiptRulePosition |
Tulis |
|||
|
TestRenderTemplate |
Tulis |
|||
|
UpdateAccountSendingEnabled |
Tulis |
|||
|
UpdateConfigurationSetEventDestination |
Tulis |
|||
saya: PassedToService |
ses.amazonaws.com |
Tulis |
||
|
UpdateConfigurationSetReputationMetricsEnabled |
Tulis |
|||
|
UpdateConfigurationSetSendingEnabled |
Tulis |
|||
|
UpdateConfigurationSetTrackingOptions |
Tulis |
|||
|
UpdateCustomVerificationEmailTemplate |
Tulis |
|||
|
UpdateReceiptRule |
Tulis |
|||
saya: PassedToService |
ses.amazonaws.com |
Tulis |
||
|
UpdateTemplate |
Tulis |
|||
|
VerifyDomainDkim |
Tulis |
|||
|
VerifyDomainIdentity |
Tulis |
|||
|
VerifyEmailAddress |
Tulis |
|||
|
VerifyEmailIdentity |
Tulis |
Tindakan yang ditentukan oleh Amazon SES
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membuat aturan tanda terima yang ditetapkan dengan mengkloning yang sudah ada |
Tulis |
|||
Memberikan izin untuk membuat set konfigurasi baru |
Tulis |
|||
Memberikan izin untuk membuat tujuan acara set konfigurasi |
Tulis |
|||
Memberikan izin untuk membuat asosiasi antara set konfigurasi dan domain khusus untuk pelacakan acara terbuka dan klik |
Tulis |
|||
Memberikan izin untuk membuat template email verifikasi kustom baru |
Tulis |
|||
Memberikan izin untuk membuat filter alamat IP baru |
Tulis |
|||
Memberikan izin untuk membuat aturan tanda terima |
Tulis |
|||
Memberikan izin untuk membuat set aturan tanda terima kosong |
Tulis |
|||
Memberikan izin untuk membuat template email |
Tulis |
|||
Memberikan izin untuk menghapus set konfigurasi yang ada |
Tulis |
|||
Memberikan izin untuk menghapus tujuan acara |
Tulis |
|||
Memberikan izin untuk menghapus asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa |
Tulis |
|||
Memberikan izin untuk menghapus template email verifikasi kustom yang ada |
Tulis |
|||
Memberikan izin untuk menghapus identitas yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) |
Manajemen izin, Tulis |
|||
Memberikan izin untuk menghapus filter alamat IP yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus aturan tanda terima yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus set aturan tanda terima yang ditentukan dan semua aturan tanda terima yang dikandungnya |
Tulis |
|||
Memberikan izin untuk menghapus template email |
Tulis |
|||
Memberikan izin untuk menghapus alamat email yang ditentukan dari daftar alamat yang diverifikasi |
Tulis |
|||
Memberikan izin untuk mengembalikan metadata dan aturan tanda terima untuk set aturan tanda terima yang saat ini aktif |
Baca |
|||
Memberikan izin untuk mengembalikan rincian set konfigurasi yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan status pengiriman email akun Anda |
Baca |
|||
Memberikan izin untuk mengembalikan templat verifikasi email khusus untuk nama templat yang Anda tentukan |
Baca |
|||
Memberikan izin untuk mengembalikan status penandatanganan Easy DKIM saat ini untuk entitas |
Baca |
|||
Memberikan izin untuk mengembalikan atribut MAIL FROM kustom untuk daftar identitas (domain alamat and/or email) |
Baca |
|||
Memberikan izin untuk mengembalikan struktur yang menjelaskan atribut notifikasi identitas untuk daftar identitas terverifikasi (domain alamat and/or email), |
Baca |
|||
Memberikan izin untuk mengembalikan kebijakan otorisasi pengiriman yang diminta untuk identitas yang diberikan (alamat email atau domain) |
Baca |
|||
Memberikan izin untuk mengembalikan status verifikasi dan (untuk identitas domain) token verifikasi untuk daftar identitas |
Baca |
|||
Memberikan izin untuk mengembalikan batas pengiriman pengguna saat ini |
Baca |
|||
Memberikan izin untuk mengembalikan statistik pengiriman pengguna |
Baca |
|||
Memberikan izin untuk mengembalikan objek template, yang mencakup baris subjek, par HTML, dan bagian teks untuk template yang Anda tentukan |
Baca |
|||
Memberikan izin untuk membuat daftar semua set konfigurasi untuk akun Anda |
Daftar |
|||
Memberikan izin untuk membuat daftar semua templat email verifikasi kustom yang ada untuk akun Anda |
Daftar |
|||
Memberikan izin untuk mencantumkan identitas email untuk akun Anda |
Daftar |
|||
Memberikan izin untuk membuat daftar semua template email untuk akun Anda |
Daftar |
|||
Memberikan izin untuk membuat daftar filter alamat IP yang terkait dengan akun Anda |
Baca |
|||
Memberikan izin untuk mencantumkan set aturan tanda terima yang ada di bawah akun Anda |
Baca |
|||
Memberikan izin untuk membuat daftar template email yang ada di akun Anda |
Daftar |
|||
Memberikan izin untuk mencantumkan semua alamat email yang telah diverifikasi di akun Anda |
Baca |
|||
Memberikan izin untuk menambah atau memperbarui opsi pengiriman untuk set konfigurasi |
Tulis |
|||
Memberikan izin untuk menambah atau memperbarui kebijakan otorisasi pengiriman untuk identitas yang ditentukan (alamat email atau domain) |
Manajemen izin, Tulis |
|||
Memberikan izin untuk menyusun ulang aturan tanda terima dalam aturan tanda terima yang ditetapkan |
Tulis |
|||
Memberikan izin untuk membuat dan mengirim pesan bouncing ke pengirim email yang Anda terima melalui Amazon SES |
Tulis |
|||
Memberikan izin untuk menulis pesan email ke beberapa tujuan |
Tulis |
|||
Memberikan izin untuk menambahkan alamat email ke daftar identitas dan upaya untuk memverifikasinya untuk akun Anda |
Tulis |
|||
Memberikan izin untuk mengirim pesan email |
Tulis |
|||
Memberikan izin untuk mengirim pesan email, dengan header dan konten yang ditentukan oleh klien |
Tulis |
|||
Memberikan izin untuk menulis pesan email menggunakan template email |
Tulis |
|||
Memberikan izin untuk mengatur aturan tanda terima yang ditentukan ditetapkan sebagai set aturan tanda terima aktif |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan penandatanganan Easy DKIM email yang dikirim dari identitas |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan apakah Amazon SES meneruskan pemberitahuan pentalan dan keluhan untuk identitas (alamat email atau domain) |
Tulis |
|||
Memberikan izin untuk mengatur apakah Amazon SES menyertakan header email asli dalam notifikasi Simple Notification Service Amazon (Amazon SNS) dari jenis tertentu untuk identitas tertentu (alamat email atau domain) |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan pengaturan domain MAIL FROM kustom untuk identitas terverifikasi |
Tulis |
|||
Memberikan izin untuk menyetel topik Amazon Simple Notification Service (Amazon SNS) untuk digunakan saat mengirimkan notifikasi untuk identitas terverifikasi |
Tulis |
|||
Memberikan izin untuk mengatur posisi aturan tanda terima yang ditentukan dalam set aturan penerimaan |
Tulis |
|||
Memberikan izin untuk membuat pratinjau konten MIME email saat dilengkapi dengan templat dan sekumpulan data pengganti |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk akun Anda |
Tulis |
|||
Memberikan izin untuk memperbarui tujuan acara dari set konfigurasi |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan penerbitan metrik reputasi untuk email yang dikirim menggunakan set konfigurasi tertentu |
Tulis |
|||
Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang dikirim menggunakan set konfigurasi tertentu |
Tulis |
|||
Memberikan izin untuk memodifikasi asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa |
Tulis |
|||
Memberikan izin untuk memperbarui template email verifikasi kustom yang ada |
Tulis |
|||
Memberikan izin untuk memperbarui aturan tanda terima |
Tulis |
|||
Memberikan izin untuk memperbarui template email |
Tulis |
|||
Memberikan izin untuk mengembalikan satu set token DKIM untuk domain |
Tulis |
|||
Memberikan izin untuk memverifikasi domain |
Tulis |
|||
Memberikan izin untuk memverifikasi alamat email |
Tulis |
|||
Memberikan izin untuk memverifikasi identitas email |
Tulis |
Jenis sumber daya yang ditentukan oleh Amazon SES
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :configuration-set/$ {} ConfigurationSetName |
||
arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :custom-verification-email-template/$ {} TemplateName |
||
arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :identitas/$ {} IdentityName |
||
arn: $ {Partition} :ses: $ {Wilayah} :$ {Akun} :template/$ {} TemplateName |
Kunci kondisi untuk Amazon SES
Amazon SES mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter tindakan berdasarkan versi SES API |
String |
|
Memfilter tindakan berdasarkan alamat Return-Path "”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email |
String |
|
Memfilter tindakan berdasarkan alamat “Dari” pesan |
String |
|
Memfilter tindakan berdasarkan alamat “Dari” yang digunakan sebagai nama tampilan pesan |
String |
|
Memfilter tindakan berdasarkan alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan “BCC” |
ArrayOfString |
