Azioni, risorse e chiavi di condizione per Amazon Simple Email Service - Mail Manager
Amazon Simple Email Service - Mail Manager (prefisso del servizio:ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon Simple Email Service - Mail Manager
Azioni definite da Amazon Simple Email Service - Mail Manager
Permission-only azioni per Amazon Simple Email Service - Mail Manager
Tipi di risorse definiti da Amazon Simple Email Service - Mail Manager
Chiavi di condizione per Amazon Simple Email Service - Mail Manager
Operazioni API definite da Amazon Simple Email Service - Mail Manager
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
CreateAddonInstance |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateAddonSubscription |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateAddressList |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateAddressListImportJob |
Scrittura |
|||
|
CreateArchive |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateIngressPoint |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateRelay |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateRuleSet |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
CreateTrafficPolicy |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteAddonInstance |
Scrittura |
|||
|
DeleteAddonSubscription |
Scrittura |
|||
|
DeleteAddressList |
Scrittura |
|||
|
DeleteArchive |
Scrittura |
|||
|
DeleteIngressPoint |
Scrittura |
|||
|
DeleteRelay |
Scrittura |
|||
|
DeleteRuleSet |
Scrittura |
|||
|
DeleteTrafficPolicy |
Scrittura |
|||
|
DeregisterMemberFromAddressList |
Scrittura |
|||
|
GetAddonInstance |
Lettura |
|||
|
GetAddonSubscription |
Lettura |
|||
|
GetAddressList |
Lettura |
|||
|
GetAddressListImportJob |
Lettura |
|||
|
GetArchive |
Lettura |
|||
|
GetArchiveExport |
Lettura |
|||
|
GetArchiveMessage |
Lettura |
|||
|
GetArchiveMessageContent |
Lettura |
|||
|
GetArchiveSearch |
Lettura |
|||
|
GetArchiveSearchResults |
Lettura |
|||
|
GetIngressPoint |
Lettura |
|||
|
GetMemberOfAddressList |
Lettura |
|||
|
GetRelay |
Lettura |
|||
|
GetRuleSet |
Lettura |
|||
|
GetTrafficPolicy |
Lettura |
|||
|
ListAddonInstances |
List |
|||
|
ListAddonSubscriptions |
List |
|||
|
ListAddressListImportJobs |
List |
|||
|
ListAddressLists |
List |
|||
|
ListArchiveExports |
List |
|||
|
ListArchiveSearches |
List |
|||
|
ListArchives |
List |
|||
|
ListIngressPoints |
List |
|||
|
ListMembersOfAddressList |
List |
|||
|
ListRelays |
List |
|||
|
ListRuleSets |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTrafficPolicies |
List |
|||
|
RegisterMemberToAddressList |
Scrittura |
|||
|
StartAddressListImportJob |
Scrittura |
|||
|
StartArchiveExport |
Scrittura |
|||
|
StartArchiveSearch |
Scrittura |
|||
|
StopAddressListImportJob |
Scrittura |
|||
|
StopArchiveExport |
Scrittura |
|||
|
StopArchiveSearch |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateArchive |
Scrittura |
|||
|
UpdateIngressPoint |
Scrittura |
|||
|
UpdateRelay |
Scrittura |
|||
|
UpdateRuleSet |
Scrittura |
|||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
UpdateTrafficPolicy |
Scrittura |
Azioni definite da Amazon Simple Email Service - Mail Manager
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a creare un'istanza aggiuntiva |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un abbonamento aggiuntivo |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un elenco di indirizzi |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare un processo di importazione su un elenco di indirizzi |
Scrittura |
|||
Concede il permesso di creare un archivio |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede il permesso di creare un punto di ingresso |
leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede il permesso di creare un relè SMTP |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede il permesso di creare un set di regole |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a creare una politica sul traffico |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a eliminare un'istanza aggiuntiva |
Scrittura |
|||
Concede l'autorizzazione a eliminare un abbonamento aggiuntivo |
Scrittura |
|||
Concede l'autorizzazione a eliminare un elenco di indirizzi |
Scrittura |
|||
Concede l'autorizzazione per eliminare un archivio |
Scrittura |
|||
Concede il permesso di eliminare un punto di ingresso |
Scrittura |
|||
Concede il permesso di eliminare un relay SMTP |
Scrittura |
|||
Concede il permesso di eliminare un set di regole |
Scrittura |
|||
Concede l'autorizzazione a eliminare un punto di traffico |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un membro da un elenco di indirizzi |
Scrittura |
|||
Concede l'autorizzazione a ottenere informazioni su un'istanza aggiuntiva |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su un abbonamento aggiuntivo |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su un elenco di indirizzi |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni su un processo di importazione in un elenco di indirizzi |
Lettura |
|||
Concede il permesso di ottenere informazioni su un archivio |
Lettura |
|||
Concede il permesso di ottenere informazioni sull'esportazione di un archivio |
Lettura |
|||
Concede il permesso di recuperare il messaggio archiviato |
Lettura |
|||
Concede l'autorizzazione a recuperare il contenuto dei messaggi archiviati |
Lettura |
|||
Concede il permesso di ottenere informazioni su una ricerca |
Lettura |
|||
Concede l'autorizzazione a ottenere informazioni sui risultati di ricerca |
Lettura |
|||
Concede il permesso di ottenere informazioni su un punto di ingresso |
Lettura |
|||
Concede il permesso di ottenere informazioni su un membro in un elenco di indirizzi |
Lettura |
|||
Concede il permesso di ottenere informazioni su un relè SMTP |
Lettura |
|||
Concede il permesso di ottenere informazioni su un set di regole |
Lettura |
|||
Concede il permesso di ottenere informazioni su una politica del traffico |
Lettura |
|||
Concede l'autorizzazione a elencare tutte le istanze del componente aggiuntivo associate al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti gli abbonamenti aggiuntivi associati al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti i lavori di importazione associati a un elenco di indirizzi |
List |
|||
Concede l'autorizzazione a elencare tutti gli elenchi di indirizzi associati al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutte le esportazioni di archivio associate al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutte le ricerche negli archivi associate al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti gli archivi associati al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti i punti di ingresso associati al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti i membri associati a un elenco di indirizzi |
List |
|||
Concede l'autorizzazione a elencare tutti i relay SMTP associati al tuo account |
List |
|||
Concede l'autorizzazione a elencare tutti i set di regole associati all'account |
List |
|||
Concede l'autorizzazione a elencare tutti i tag associati alla risorsa |
Lettura |
|||
Concede l'autorizzazione a elencare tutte le politiche sul traffico associate al tuo account |
List |
|||
Concede l'autorizzazione ad aggiungere un membro a un elenco di indirizzi |
Scrittura |
|||
Concede l'autorizzazione ad avviare un processo di importazione su un elenco di indirizzi |
Scrittura |
|||
Concede il permesso di avviare un'esportazione di archivi |
Scrittura |
|||
Concede il permesso di avviare una ricerca nell'archivio |
Scrittura |
|||
Concede l'autorizzazione a interrompere un processo di importazione in corso su un elenco di indirizzi |
Scrittura |
|||
Concede l'autorizzazione a interrompere l'esportazione degli archivi |
Scrittura |
|||
Concede l'autorizzazione a interrompere la ricerca negli archivi |
Scrittura |
|||
Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata |
leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
|
legge: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
legge: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {0} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare un archivio |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un punto di ingresso |
leggi: /$ {} ResourceTag TagKey |
Scrittura |
||
Concede il permesso di aggiornare un relè SMTP |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un set di regole |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare una politica sul traffico |
Scrittura |
Permission-only azioni per Amazon Simple Email Service - Mail Manager
Le seguenti azioni sono definite da Amazon Simple Email Service - Mail Manager ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a configurare la consegna dei log distribuiti per le risorse di Mail Manager |
Gestione delle autorizzazioni, Write |
|||
Tipi di risorse definiti da Amazon Simple Email Service - Mail Manager
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-instance/$ {} AddonInstanceId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-subscription/$ {} AddonSubscriptionId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-address-list/$ {} AddressListId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-archive/$ {} ArchiveId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-ingress-point/$ {} IngressPointId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-rule-set/$ {} RuleSetId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-smtp-relay/$ {} RelayId |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-traffic-policy/$ {} TrafficPolicyId |
Chiavi di condizione per Amazon Simple Email Service - Mail Manager
Amazon Simple Email Service - Mail Manager definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta |
Stringa |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
Stringa |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |
|
Filtra l'accesso tramite SES Addon Subscription ARN |
ARN |
|
Filtra l'accesso in base al tipo di punto di ingresso di SES Mail Manager, ad esempio OPEN o AUTH |
Stringa |
|
Filtra l'accesso in base al set di regole di SES Mail Manager (ARN) |
ARN |
|
Filtra l'accesso in base alla politica del traffico di SES Mail Manager (ARN) |
ARN |