View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon Simple Email Service - Mail Manager - Service Authorization Reference

Azioni, risorse e chiavi di condizione per Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager (prefisso del servizio:ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Simple Email Service - Mail Manager

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore (i) possibile Livello di accesso

CreateAddonInstance

Usa: CreateAddonInstance

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateAddonSubscription

Usa: CreateAddonSubscription

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateAddressList

Usa: CreateAddressList

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateAddressListImportJob

Usa: CreateAddressListImportJob

Scrittura

CreateArchive

usa: CreateArchive

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateIngressPoint

Usa: CreateIngressPoint

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateRelay

Usa: CreateRelay

Scrittura

usa: TagResource

Etichettatura, scrittura

CreateRuleSet

Usa: CreateRuleSet

Scrittura

usa: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

www.amazonaws.com

Scrittura

CreateTrafficPolicy

usa: CreateTrafficPolicy

Scrittura

usa: TagResource

Etichettatura, scrittura

DeleteAddonInstance

Usa: DeleteAddonInstance

Scrittura

DeleteAddonSubscription

usa: DeleteAddonSubscription

Scrittura

DeleteAddressList

usa: DeleteAddressList

Scrittura

DeleteArchive

usa: DeleteArchive

Scrittura

DeleteIngressPoint

usa: DeleteIngressPoint

Scrittura

DeleteRelay

usa: DeleteRelay

Scrittura

DeleteRuleSet

usa: DeleteRuleSet

Scrittura

DeleteTrafficPolicy

usa: DeleteTrafficPolicy

Scrittura

DeregisterMemberFromAddressList

usa: DeregisterMemberFromAddressList

Scrittura

GetAddonInstance

usa: GetAddonInstance

Lettura

GetAddonSubscription

usa: GetAddonSubscription

Lettura

GetAddressList

usa: GetAddressList

Lettura

GetAddressListImportJob

usa: GetAddressListImportJob

Lettura

GetArchive

usa: GetArchive

Lettura

GetArchiveExport

usa: GetArchiveExport

Lettura

GetArchiveMessage

usa: GetArchiveMessage

Lettura

GetArchiveMessageContent

usa: GetArchiveMessageContent

Lettura

GetArchiveSearch

usa: GetArchiveSearch

Lettura

GetArchiveSearchResults

usa: GetArchiveSearchResults

Lettura

GetIngressPoint

usa: GetIngressPoint

Lettura

GetMemberOfAddressList

usa: GetMemberOfAddressList

Lettura

GetRelay

usa: GetRelay

Lettura

GetRuleSet

usa: GetRuleSet

Lettura

GetTrafficPolicy

usa: GetTrafficPolicy

Lettura

ListAddonInstances

usa: ListAddonInstances

List

ListAddonSubscriptions

usa: ListAddonSubscriptions

List

ListAddressListImportJobs

usa: ListAddressListImportJobs

List

ListAddressLists

usa: ListAddressLists

List

ListArchiveExports

usa: ListArchiveExports

List

ListArchiveSearches

usa: ListArchiveSearches

List

ListArchives

usa: ListArchives

List

ListIngressPoints

usa: ListIngressPoints

List

ListMembersOfAddressList

usa: ListMembersOfAddressList

List

ListRelays

usa: ListRelays

List

ListRuleSets

usa: ListRuleSets

List

ListTagsForResource

usa: ListTagsForResource

Lettura

ListTrafficPolicies

usa: ListTrafficPolicies

List

RegisterMemberToAddressList

usa: RegisterMemberToAddressList

Scrittura

StartAddressListImportJob

usa: StartAddressListImportJob

Scrittura

StartArchiveExport

usa: StartArchiveExport

Scrittura

StartArchiveSearch

usa: StartArchiveSearch

Scrittura

StopAddressListImportJob

usa: StopAddressListImportJob

Scrittura

StopArchiveExport

usa: StopArchiveExport

Scrittura

StopArchiveSearch

usa: StopArchiveSearch

Scrittura

TagResource

usa: TagResource

Etichettatura, scrittura

UntagResource

Usa: UntagResource

Etichettatura, scrittura

UpdateArchive

Usa: UpdateArchive

Scrittura

UpdateIngressPoint

usa: UpdateIngressPoint

Scrittura

UpdateRelay

usa: UpdateRelay

Scrittura

UpdateRuleSet

usa: UpdateRuleSet

Scrittura

scopo: PassRole

Io sono: PassedToService

www.amazonaws.com

Scrittura

UpdateTrafficPolicy

usa: UpdateTrafficPolicy

Scrittura

Azioni definite da Amazon Simple Email Service - Mail Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateAddonInstance

Concede l'autorizzazione a creare un'istanza aggiuntiva

istanza addon*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

utilizza: AddonSubscriptionArn

Scrittura

CreateAddonSubscription

Concede l'autorizzazione a creare un abbonamento aggiuntivo

sottoscrizione addon*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateAddressList

Concede l'autorizzazione a creare un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateAddressListImportJob

Concede l'autorizzazione a creare un processo di importazione su un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Scrittura

CreateArchive

Concede il permesso di creare un archivio

mailmanager-archive*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateIngressPoint

Concede il permesso di creare un punto di ingresso

mailmanager-ingress-point*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

utilizza: MailManagerIngressPointType

usa: MailManagerRuleSetArn

usa: MailManagerTrafficPolicyArn

Scrittura

CreateRelay

Concede il permesso di creare un relè SMTP

mailmanager-smtp-relay*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateRuleSet

Concede il permesso di creare un set di regole

set di regole di mailmanager*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateTrafficPolicy

Concede l'autorizzazione a creare una politica sul traffico

mailmanager-traffic-policy*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DeleteAddonInstance

Concede l'autorizzazione a eliminare un'istanza aggiuntiva

istanza addon*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteAddonSubscription

Concede l'autorizzazione a eliminare un abbonamento aggiuntivo

sottoscrizione addon*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteAddressList

Concede l'autorizzazione a eliminare un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteArchive

Concede l'autorizzazione per eliminare un archivio

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteIngressPoint

Concede il permesso di eliminare un punto di ingresso

mailmanager-ingress-point*

leggi: /$ {} ResourceTag TagKey

utilizza: MailManagerIngressPointType

Scrittura

DeleteRelay

Concede il permesso di eliminare un relay SMTP

mailmanager-smtp-relay*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteRuleSet

Concede il permesso di eliminare un set di regole

set di regole di mailmanager*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteTrafficPolicy

Concede l'autorizzazione a eliminare un punto di traffico

mailmanager-traffic-policy*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeregisterMemberFromAddressList

Concede l'autorizzazione a rimuovere un membro da un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Scrittura

GetAddonInstance

Concede l'autorizzazione a ottenere informazioni su un'istanza aggiuntiva

istanza addon*

leggi: /$ {} ResourceTag TagKey

Lettura

GetAddonSubscription

Concede l'autorizzazione a ottenere informazioni su un abbonamento aggiuntivo

abbonamento addon*

leggi: /$ {} ResourceTag TagKey

Lettura

GetAddressList

Concede l'autorizzazione a ottenere informazioni su un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Lettura

GetAddressListImportJob

Concede l'autorizzazione a ottenere informazioni su un processo di importazione in un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchive

Concede il permesso di ottenere informazioni su un archivio

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchiveExport

Concede il permesso di ottenere informazioni sull'esportazione di un archivio

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchiveMessage

Concede il permesso di recuperare il messaggio archiviato

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchiveMessageContent

Concede l'autorizzazione a recuperare il contenuto dei messaggi archiviati

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchiveSearch

Concede il permesso di ottenere informazioni su una ricerca

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetArchiveSearchResults

Concede l'autorizzazione a ottenere informazioni sui risultati di ricerca

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Lettura

GetIngressPoint

Concede il permesso di ottenere informazioni su un punto di ingresso

mailmanager-ingress-point*

leggi: /$ {} ResourceTag TagKey

utilizza: MailManagerIngressPointType

Lettura

GetMemberOfAddressList

Concede il permesso di ottenere informazioni su un membro in un elenco di indirizzi

lista degli indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Lettura

GetRelay

Concede il permesso di ottenere informazioni su un relè SMTP

mailmanager-smtp-relay*

leggi: /$ {} ResourceTag TagKey

Lettura

GetRuleSet

Concede il permesso di ottenere informazioni su un set di regole

set di regole di mailmanager*

leggi: /$ {} ResourceTag TagKey

Lettura

GetTrafficPolicy

Concede il permesso di ottenere informazioni su una politica del traffico

mailmanager-traffic-policy*

leggi: /$ {} ResourceTag TagKey

Lettura

ListAddonInstances

Concede l'autorizzazione a elencare tutte le istanze del componente aggiuntivo associate al tuo account

List

ListAddonSubscriptions

Concede l'autorizzazione a elencare tutti gli abbonamenti aggiuntivi associati al tuo account

List

ListAddressListImportJobs

Concede l'autorizzazione a elencare tutti i lavori di importazione associati a un elenco di indirizzi

lista di indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

List

ListAddressLists

Concede l'autorizzazione a elencare tutti gli elenchi di indirizzi associati al tuo account

List

ListArchiveExports

Concede l'autorizzazione a elencare tutte le esportazioni di archivio associate al tuo account

List

ListArchiveSearches

Concede l'autorizzazione a elencare tutte le ricerche negli archivi associate al tuo account

List

ListArchives

Concede l'autorizzazione a elencare tutti gli archivi associati al tuo account

List

ListIngressPoints

Concede l'autorizzazione a elencare tutti i punti di ingresso associati al tuo account

List

ListMembersOfAddressList

Concede l'autorizzazione a elencare tutti i membri associati a un elenco di indirizzi

mailmanager-list*

leggi: /$ {} ResourceTag TagKey

List

ListRelays

Concede l'autorizzazione a elencare tutti i relay SMTP associati al tuo account

List

ListRuleSets

Concede l'autorizzazione a elencare tutti i set di regole associati all'account

List

ListTagsForResource

Concede l'autorizzazione a elencare tutti i tag associati alla risorsa

istanza aggiuntiva

leggi: /$ {} ResourceTag TagKey

Lettura

abbonamento aggiuntivo

legge: /$ {} ResourceTag TagKey

mailmanager-archivio

legge: /$ {} ResourceTag TagKey

punto di ingresso del gestore di posta

leggi: /$ {0} ResourceTag TagKey

utilizza: MailManagerIngressPointType

set di regole di mailmanager

leggi: /$ {} ResourceTag TagKey

mailmanager-smtp-relay

leggi: /$ {} ResourceTag TagKey

politica sul traffico di mailmanager

leggi: /$ {} ResourceTag TagKey

ListTrafficPolicies

Concede l'autorizzazione a elencare tutte le politiche sul traffico associate al tuo account

List

RegisterMemberToAddressList

Concede l'autorizzazione ad aggiungere un membro a un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Scrittura

StartAddressListImportJob

Concede l'autorizzazione ad avviare un processo di importazione su un elenco di indirizzi

lista indirizzi del gestore di posta*

leggi: /$ {} ResourceTag TagKey

Scrittura

StartArchiveExport

Concede il permesso di avviare un'esportazione di archivi

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

StartArchiveSearch

Concede il permesso di avviare una ricerca nell'archivio

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

StopAddressListImportJob

Concede l'autorizzazione a interrompere un processo di importazione in corso su un elenco di indirizzi

mailmanager-lista*

leggi: /$ {} ResourceTag TagKey

Scrittura

StopArchiveExport

Concede l'autorizzazione a interrompere l'esportazione degli archivi

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

StopArchiveSearch

Concede l'autorizzazione a interrompere la ricerca negli archivi

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

TagResource

Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata

istanza aggiuntiva

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

abbonamento aggiuntivo

legge: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lista di indirizzi del gestore di posta

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mailmanager-archivio

legge: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

punto di ingresso del gestore di posta

leggi: /$ {0} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

utilizza: MailManagerIngressPointType

set di regole di mailmanager

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mailmanager-smtp-relay

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

politica del traffico di posta elettronica

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata

istanza aggiuntiva

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

Etichettatura, scrittura

abbonamento aggiuntivo

legge: /$ {} ResourceTag TagKey

leggi: TagKeys

lista di indirizzi del gestore di posta

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

mailmanager-archivio

legge: /$ {} ResourceTag TagKey

leggi: TagKeys

punto di ingresso del gestore di posta

leggi: /$ {0} ResourceTag TagKey

leggi: TagKeys

utilizza: MailManagerIngressPointType

set di regole di mailmanager

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

mailmanager-smtp-relay

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

politica del traffico di posta elettronica

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

UpdateArchive

Concede l'autorizzazione per aggiornare un archivio

mailmanager-archive*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateIngressPoint

Concede l'autorizzazione ad aggiornare un punto di ingresso

mailmanager-ingress-point*

leggi: /$ {} ResourceTag TagKey

utilizza: MailManagerIngressPointType

usa: MailManagerRuleSetArn

usa: MailManagerTrafficPolicyArn

Scrittura

UpdateRelay

Concede il permesso di aggiornare un relè SMTP

mailmanager-smtp-relay*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateRuleSet

Concede l'autorizzazione ad aggiornare un set di regole

set di regole di mailmanager*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateTrafficPolicy

Concede l'autorizzazione ad aggiornare una politica sul traffico

mailmanager-traffic-policy*

leggi: /$ {} ResourceTag TagKey

Scrittura

Permission-only azioni per Amazon Simple Email Service - Mail Manager

Le seguenti azioni sono definite da Amazon Simple Email Service - Mail Manager ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AllowVendedLogDeliveryForResource

Concede l'autorizzazione a configurare la consegna dei log distribuiti per le risorse di Mail Manager

punto di ingresso del gestore di posta

leggi: /$ {0} ResourceTag TagKey

utilizza: MailManagerIngressPointType

Gestione delle autorizzazioni, Write

set di regole di mailmanager

leggi: /$ {} ResourceTag TagKey

Tipi di risorse definiti da Amazon Simple Email Service - Mail Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

istanza aggiuntiva

arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-instance/$ {} AddonInstanceId

ResourceTagleggi: /$ {} TagKey

abbonamento aggiuntivo

arn: $ {Partition} :ses: $ {Region} :$ {Account} :addon-subscription/$ {} AddonSubscriptionId

ResourceTagleggi: /$ {} TagKey

lista indirizzi del gestore di posta

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-address-list/$ {} AddressListId

ResourceTagleggi: /$ {} TagKey

mailmanager-archivio

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-archive/$ {} ArchiveId

ResourceTagleggi: /$ {} TagKey

punto di ingresso del gestore di posta

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-ingress-point/$ {} IngressPointId

ResourceTagleggi: /$ {} TagKey

utilizza: MailManagerIngressPointType

set di regole di mailmanager

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-rule-set/$ {} RuleSetId

ResourceTagleggi: /$ {} TagKey

mailmanager-smtp-relay

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-smtp-relay/$ {} RelayId

ResourceTagleggi: /$ {0} TagKey

politica sul traffico di mailmanager

arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-traffic-policy/$ {} TrafficPolicyId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString

utilizza: AddonSubscriptionArn

Filtra l'accesso tramite SES Addon Subscription ARN

ARN

Utilizza: MailManagerIngressPointType

Filtra l'accesso in base al tipo di punto di ingresso di SES Mail Manager, ad esempio OPEN o AUTH

Stringa

Utilizza: MailManagerRuleSetArn

Filtra l'accesso in base al set di regole di SES Mail Manager (ARN)

ARN

Utilizza: MailManagerTrafficPolicyArn

Filtra l'accesso in base alla politica del traffico di SES Mail Manager (ARN)

ARN