Operazioni, risorse e chiavi di condizione per Amazon SES
Amazon SES (prefisso del servizio:ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon SES
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
CloneReceiptRuleSet |
Scrittura |
|||
|
CreateConfigurationSet |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateConfigurationSetEventDestination |
Scrittura |
|||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
CreateConfigurationSetTrackingOptions |
Scrittura |
|||
|
CreateCustomVerificationEmailTemplate |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateReceiptFilter |
Scrittura |
|||
|
CreateReceiptRule |
Scrittura |
|||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
CreateReceiptRuleSet |
Scrittura |
|||
|
CreateTemplate |
Scrittura |
|||
|
DeleteConfigurationSet |
Scrittura |
|||
|
DeleteConfigurationSetEventDestination |
Scrittura |
|||
|
DeleteConfigurationSetTrackingOptions |
Scrittura |
|||
|
DeleteCustomVerificationEmailTemplate |
Scrittura |
|||
|
DeleteIdentity |
Scrittura |
|||
|
DeleteIdentityPolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeleteReceiptFilter |
Scrittura |
|||
|
DeleteReceiptRule |
Scrittura |
|||
|
DeleteReceiptRuleSet |
Scrittura |
|||
|
DeleteTemplate |
Scrittura |
|||
|
DeleteVerifiedEmailAddress |
Scrittura |
|||
|
DescribeActiveReceiptRuleSet |
Lettura |
|||
|
DescribeConfigurationSet |
Lettura |
|||
|
DescribeReceiptRule |
Lettura |
|||
|
DescribeReceiptRuleSet |
Lettura |
|||
|
GetAccountSendingEnabled |
Lettura |
|||
|
GetCustomVerificationEmailTemplate |
Lettura |
|||
|
GetIdentityDkimAttributes |
Lettura |
|||
|
GetIdentityMailFromDomainAttributes |
Lettura |
|||
|
GetIdentityNotificationAttributes |
Lettura |
|||
|
GetIdentityPolicies |
Lettura |
|||
|
GetIdentityVerificationAttributes |
Lettura |
|||
|
GetSendQuota |
Lettura |
|||
|
GetSendStatistics |
Lettura |
|||
|
GetTemplate |
Lettura |
|||
|
ListConfigurationSets |
List |
|||
|
ListCustomVerificationEmailTemplates |
List |
|||
|
ListIdentities |
List |
|||
|
ListIdentityPolicies |
List |
|||
|
ListReceiptFilters |
Lettura |
|||
|
ListReceiptRuleSets |
Lettura |
|||
|
ListTemplates |
List |
|||
|
ListVerifiedEmailAddresses |
Lettura |
|||
|
PutConfigurationSetDeliveryOptions |
Scrittura |
|||
|
PutIdentityPolicy |
Gestione delle autorizzazioni, Write |
|||
|
ReorderReceiptRuleSet |
Scrittura |
|||
|
SendCustomVerificationEmail |
Scrittura |
|||
|
SetActiveReceiptRuleSet |
Scrittura |
|||
|
SetIdentityDkimEnabled |
Scrittura |
|||
|
SetIdentityFeedbackForwardingEnabled |
Scrittura |
|||
|
SetIdentityHeadersInNotificationsEnabled |
Scrittura |
|||
|
SetIdentityMailFromDomain |
Scrittura |
|||
|
SetIdentityNotificationTopic |
Scrittura |
|||
|
SetReceiptRulePosition |
Scrittura |
|||
|
TestRenderTemplate |
Scrittura |
|||
|
UpdateAccountSendingEnabled |
Scrittura |
|||
|
UpdateConfigurationSetEventDestination |
Scrittura |
|||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
UpdateConfigurationSetReputationMetricsEnabled |
Scrittura |
|||
|
UpdateConfigurationSetSendingEnabled |
Scrittura |
|||
|
UpdateConfigurationSetTrackingOptions |
Scrittura |
|||
|
UpdateCustomVerificationEmailTemplate |
Scrittura |
|||
|
UpdateReceiptRule |
Scrittura |
|||
Io sono: PassedToService |
www.amazonaws.com |
Scrittura |
||
|
UpdateTemplate |
Scrittura |
|||
|
VerifyDomainDkim |
Scrittura |
|||
|
VerifyDomainIdentity |
Scrittura |
|||
|
VerifyEmailAddress |
Scrittura |
|||
|
VerifyEmailIdentity |
Scrittura |
Operazioni definite da Amazon SES
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per creare un set di regole di ricezione duplicandone uno esistente |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo set di configurazione |
Scrittura |
|||
Concede l'autorizzazione per creare una destinazione di eventi per il set di configurazione |
Scrittura |
|||
Concede l'autorizzazione per creare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo modello e-mail di verifica personalizzato |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo filtro indirizzo IP |
Scrittura |
|||
Concede l'autorizzazione per creare una regola di ricezione |
Scrittura |
|||
Concede l'autorizzazione per creare un set di regole di ricezione vuoto |
Scrittura |
|||
Concede l'autorizzazione per creare un modello e-mail |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di configurazione esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare una destinazione degli eventi |
Scrittura |
|||
Concede l'autorizzazione per eliminare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic |
Scrittura |
|||
Concede l'autorizzazione per eliminare un modello e-mail di verifica personalizzato esistente |
Scrittura |
|||
Concede l'autorizzazione per eliminare l'identità specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio) |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eliminare il filtro indirizzo IP specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare la regola di ricezione specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare il set di regole di ricezione specificato e tutte le regole di ricezione in esso contenute |
Scrittura |
|||
Concede l'autorizzazione per eliminare un modello e-mail |
Scrittura |
|||
Concede l'autorizzazione per eliminare l'indirizzo e-mail specificato dall'elenco degli indirizzi verificati |
Scrittura |
|||
Concede l'autorizzazione per restituire i metadati e le regole di ricezione per il set di regole di ricezione attualmente attivo |
Lettura |
|||
Concede l'autorizzazione per restituire i dettagli del set di configurazione specificato |
Lettura |
|||
Concede l'autorizzazione per restituire i dettagli della regola di ricezione specificata |
Lettura |
|||
Concede l'autorizzazione per restituire i dettagli del set di regole di ricezione specificato |
Lettura |
|||
Concede l'autorizzazione per restituire lo stato di invio e-mail del tuo account |
Lettura |
|||
Concede l'autorizzazione per restituire il modello di verifica e-mail personalizzato per il nome del modello specificato |
Lettura |
|||
Concede l'autorizzazione per restituire lo stato corrente della firma Easy DKIM per un'entità |
Lettura |
|||
Concede l'autorizzazione a restituire gli attributi MAIL FROM personalizzati per un elenco di identità (domini di indirizzi and/or e-mail) |
Lettura |
|||
concede l'autorizzazione a restituire una struttura che descrive gli attributi di notifica dell'identità per un elenco di identità verificate (domini di indirizzi and/or e-mail), |
Lettura |
|||
Concede l'autorizzazione per restituire le policy di autorizzazione di invio richieste per l'identità data (un indirizzo e-mail o un dominio) |
Lettura |
|||
Concede l'autorizzazione per restituire lo stato di verifica e (per le identità di dominio) il token di verifica per un elenco di identità |
Lettura |
|||
Concede l'autorizzazione per restituire i limiti di invio correnti dell'utente |
Lettura |
|||
Concede l'autorizzazione per restituire le statistiche di invio dell'utente |
Lettura |
|||
Concede l'autorizzazione per restituire l'oggetto modello (che include la riga dell'oggetto, la parte HTML e la parte di testo) per il modello specificato |
Lettura |
|||
Concede l'autorizzazione per elencare tutti i set di configurazione per l'account |
List |
|||
Concede l'autorizzazione per elencare tutti i modelli di e-mail di verifica personalizzati esistenti per l'account |
List |
|||
Concede l'autorizzazione per elencare le identità e-mail per l'account |
List |
|||
Concede l'autorizzazione per elencare tutti i modelli di e-mail per l'account |
List |
|||
Concede l'autorizzazione per elencare i filtri degli indirizzi IP associati all'account |
Lettura |
|||
Concede l'autorizzazione per elencare i set di regole di ricezione esistenti nell'account |
Lettura |
|||
Concede l'autorizzazione per elencare i modelli e-mail presenti nel tuo account |
List |
|||
Concede l'autorizzazione per elencare tutti gli indirizzi e-mail verificati nel tuo account |
Lettura |
|||
Concede l'autorizzazione per aggiungere o aggiornare le opzioni di distribuzione per un set di configurazione |
Scrittura |
|||
Concede l'autorizzazione per aggiungere o aggiornare una policy di autorizzazione all'invio per l'identità specificata (un indirizzo e-mail o un dominio) |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per riordinare le regole di ricezione all'interno di un set di regole di ricezione |
Scrittura |
|||
Concede l'autorizzazione per generare e inviare un messaggio di rimbalzo al mittente di un'e-mail ricevuta tramite Amazon SES |
Scrittura |
|||
Concede l'autorizzazione per comporre un messaggio e-mail a più destinazioni |
Scrittura |
|||
Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco delle identità e tenta di verificarlo per il tuo account |
Scrittura |
|||
Concede l'autorizzazione per inviare un messaggio e-mail |
Scrittura |
|||
Concede l'autorizzazione per inviare un messaggio e-mail con intestazione e contenuto specificati dal client |
Scrittura |
|||
Concede l'autorizzazione per comporre un messaggio e-mail utilizzando un modello e-mail |
Scrittura |
|||
Concede l'autorizzazione per impostare il set di regole di ricezione specificato come set di regole di ricezione attivo |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare la firma Easy DKIM dell'e-mail inviata da un'identità |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare l'inoltro da parte di Amazon SES di notifiche di rimbalzo e reclamo per un'identità (un indirizzo e-mail o un dominio) |
Scrittura |
|||
Concede l'autorizzazione per stabilire se Amazon SES includa le intestazioni e-mail originali nelle notifiche Amazon Simple Notification Service (Amazon SNS) di un tipo specificato per un'identità data (un indirizzo e-mail o un dominio) |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare l'impostazione personalizzata del dominio MAIL FROM per un'identità verificata |
Scrittura |
|||
Concede l'autorizzazione per impostare un argomento Amazon Simple Notification Service (Amazon SNS) da utilizzare per la consegna delle notifiche per un'identità verificata |
Scrittura |
|||
Concede l'autorizzazione per impostare la posizione della regola di ricezione specificata nel set di regole di ricezione |
Scrittura |
|||
Concede l'autorizzazione per creare un'anteprima del contenuto MIME di un'e-mail quando viene fornito con un modello e un set di dati di sostituzione |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare l'invio di e-mail per il tuo account |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la destinazione degli eventi di un set di configurazione |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare la pubblicazione dei parametri di reputazione per le e-mail inviate utilizzando un set di configurazione specifico |
Scrittura |
|||
Concede l'autorizzazione per abilitare o disabilitare l'invio di e-mail per i messaggi inviati utilizzando un set di configurazione specifico |
Scrittura |
|||
Concede l'autorizzazione per modificare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un modello e-mail di verifica personalizzato esistente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare una regola di ricezione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare un modello e-mail |
Scrittura |
|||
Concede l'autorizzazione per restituire un set di token DKIM per un dominio |
Scrittura |
|||
Concede l'autorizzazione per verificare un dominio |
Scrittura |
|||
Concede l'autorizzazione per verificare un indirizzo e-mail |
Scrittura |
|||
Concede l'autorizzazione per verificare un'identità e-mail |
Scrittura |
Tipi di risorsa definiti da Amazon SES
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :ses: $ {Region} :$ {Account} :configuration-set/$ {} ConfigurationSetName |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :custom-verification-email-template/$ {} TemplateName |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :identity/$ {} IdentityName |
||
arn: $ {Partition} :ses: $ {Region} :$ {Account} :template/$ {} TemplateName |
Chiavi di condizione per Amazon SES
Amazon SES definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra le operazioni in base alla versione dell'API SES |
Stringa |
|
Filtra le azioni in base all'indirizzo "Return-Path", che specifica dove vengono inviati i respingimenti e i reclami tramite l'inoltro del feedback via e-mail |
Stringa |
|
Filtra le azioni in base all'indirizzo “Da” di un messaggio |
Stringa |
|
Filtra le azioni in base all'indirizzo “Da” utilizzato come nome visualizzato di un messaggio |
Stringa |
|
Filtra le azioni in base agli indirizzi del destinatario di un messaggio, che includono gli indirizzi "To" (A), "CC" e "BCC" (CCN). |
ArrayOfString |
