Amazon Simple Email Service – Mail Manager のアクション、リソース、および条件キー

Amazon Simple Email Service - Mail Manager (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon Simple Email Service - Mail Manager で定義される API オペレーション
Amazon Simple Email Service – Mail Manager で定義されたアクション
Amazon Simple Email Service - Mail Manager のアクセス許可のみのアクション
Amazon Simple Email Service – Mail Manager で定義されるリソースタイプ
Amazon Simple Email Service – Mail Manager の条件キー

Amazon Simple Email Service - Mail Manager で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
CreateAddonInstance	ses:CreateAddonInstance			書き込み
CreateAddonInstance	ses:TagResource			タグ付け、書き込み
CreateAddonSubscription	ses:CreateAddonSubscription			書き込み
CreateAddonSubscription	ses:TagResource			タグ付け、書き込み
CreateAddressList	ses:CreateAddressList			書き込み
CreateAddressList	ses:TagResource			タグ付け、書き込み
CreateAddressListImportJob	ses:CreateAddressListImportJob			書き込み
CreateArchive	ses:CreateArchive			書き込み
CreateArchive	ses:TagResource			タグ付け、書き込み
CreateIngressPoint	ses:CreateIngressPoint			書き込み
CreateIngressPoint	ses:TagResource			タグ付け、書き込み
CreateRelay	ses:CreateRelay			書き込み
CreateRelay	ses:TagResource			タグ付け、書き込み
CreateRuleSet	ses:CreateRuleSet			書き込み
	ses:TagResource			タグ付け、書き込み
	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
CreateTrafficPolicy	ses:CreateTrafficPolicy			書き込み
CreateTrafficPolicy	ses:TagResource			タグ付け、書き込み
DeleteAddonInstance	ses:DeleteAddonInstance			書き込み
DeleteAddonSubscription	ses:DeleteAddonSubscription			書き込み
DeleteAddressList	ses:DeleteAddressList			書き込み
DeleteArchive	ses:DeleteArchive			書き込み
DeleteIngressPoint	ses:DeleteIngressPoint			書き込み
DeleteRelay	ses:DeleteRelay			書き込み
DeleteRuleSet	ses:DeleteRuleSet			書き込み
DeleteTrafficPolicy	ses:DeleteTrafficPolicy			書き込み
DeregisterMemberFromAddressList	ses:DeregisterMemberFromAddressList			書き込み
GetAddonInstance	ses:GetAddonInstance			読み取り
GetAddonSubscription	ses:GetAddonSubscription			読み取り
GetAddressList	ses:GetAddressList			読み取り
GetAddressListImportJob	ses:GetAddressListImportJob			読み取り
GetArchive	ses:GetArchive			読み取り
GetArchiveExport	ses:GetArchiveExport			読み取り
GetArchiveMessage	ses:GetArchiveMessage			読み取り
GetArchiveMessageContent	ses:GetArchiveMessageContent			読み取り
GetArchiveSearch	ses:GetArchiveSearch			読み取り
GetArchiveSearchResults	ses:GetArchiveSearchResults			読み取り
GetIngressPoint	ses:GetIngressPoint			読み取り
GetMemberOfAddressList	ses:GetMemberOfAddressList			読み取り
GetRelay	ses:GetRelay			読み取り
GetRuleSet	ses:GetRuleSet			読み取り
GetTrafficPolicy	ses:GetTrafficPolicy			読み取り
ListAddonInstances	ses:ListAddonInstances			リスト
ListAddonSubscriptions	ses:ListAddonSubscriptions			リスト
ListAddressListImportJobs	ses:ListAddressListImportJobs			リスト
ListAddressLists	ses:ListAddressLists			リスト
ListArchiveExports	ses:ListArchiveExports			リスト
ListArchiveSearches	ses:ListArchiveSearches			リスト
ListArchives	ses:ListArchives			リスト
ListIngressPoints	ses:ListIngressPoints			リスト
ListMembersOfAddressList	ses:ListMembersOfAddressList			リスト
ListRelays	ses:ListRelays			リスト
ListRuleSets	ses:ListRuleSets			リスト
ListTagsForResource	ses:ListTagsForResource			読み取り
ListTrafficPolicies	ses:ListTrafficPolicies			リスト
RegisterMemberToAddressList	ses:RegisterMemberToAddressList			書き込み
StartAddressListImportJob	ses:StartAddressListImportJob			書き込み
StartArchiveExport	ses:StartArchiveExport			書き込み
StartArchiveSearch	ses:StartArchiveSearch			書き込み
StopAddressListImportJob	ses:StopAddressListImportJob			書き込み
StopArchiveExport	ses:StopArchiveExport			書き込み
StopArchiveSearch	ses:StopArchiveSearch			書き込み
TagResource	ses:TagResource			タグ付け、書き込み
UntagResource	ses:UntagResource			タグ付け、書き込み
UpdateArchive	ses:UpdateArchive			書き込み
UpdateIngressPoint	ses:UpdateIngressPoint			書き込み
UpdateRelay	ses:UpdateRelay			書き込み
UpdateRuleSet	ses:UpdateRuleSet			書き込み
UpdateRuleSet	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
UpdateTrafficPolicy	ses:UpdateTrafficPolicy			書き込み

Amazon Simple Email Service – Mail Manager で定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CreateAddonInstance	アドオンインスタンスを作成する許可を付与する	addon-instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:AddonSubscriptionArn	書き込み
CreateAddonSubscription	アドオンサブスクリプションを作成する許可を付与する	アドオンサブスクリプション*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateAddressList	アドレスリストを作成するアクセス許可を付与します	mailmanager-address-list*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateAddressListImportJob	アドレスリストにインポートジョブを作成するアクセス許可を付与	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
CreateArchive	アーカイブを作成する許可を付与する	mailmanager-archive*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateIngressPoint	イングレスポイントを作成する許可を付与する	mailmanager-ingress-point*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType ses:MailManagerRuleSetArn ses:MailManagerTrafficPolicyArn	書き込み
CreateRelay	SMTP リレーを作成する許可を付与する	mailmanager-smtp-relay*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateRuleSet	ルールセットを作成する許可を付与する	mailmanager-rule-set*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
CreateTrafficPolicy	トラフィックポリシーを作成する許可を付与する	mailmanager-traffic-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	書き込み
DeleteAddonInstance	アドオンインスタンスを削除する許可を付与する	addon-instance*	aws:ResourceTag/${TagKey}	書き込み
DeleteAddonSubscription	アドオンサブスクリプションを削除する許可を付与する	アドオンサブスクリプション*	aws:ResourceTag/${TagKey}	書き込み
DeleteAddressList	アドレスリストを削除するアクセス許可を付与	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
DeleteArchive	アーカイブを削除するアクセス許可を付与	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
DeleteIngressPoint	イングレスポイントを削除する許可を付与する	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	書き込み
DeleteRelay	SMTP リレーを削除する許可を付与する	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	書き込み
DeleteRuleSet	ルールセットを削除する許可を付与する	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	書き込み
DeleteTrafficPolicy	トラフィックポイントを削除する許可を付与する	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	書き込み
DeregisterMemberFromAddressList	アドレスリストからメンバーを削除するアクセス許可を付与	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
GetAddonInstance	アドオンインスタンスに関する情報を取得する許可を付与する	addon-instance*	aws:ResourceTag/${TagKey}	読み取り
GetAddonSubscription	アドオンサブスクリプションに関する情報を取得する許可を付与する	アドオンサブスクリプション*	aws:ResourceTag/${TagKey}	読み取り
GetAddressList	アドレスリストに関する情報を取得する許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	読み取り
GetAddressListImportJob	アドレスリストのインポートジョブに関する情報を取得する許可を付与	mailmanager-address-list*	aws:ResourceTag/${TagKey}	読み取り
GetArchive	アーカイブに関する情報を取得する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetArchiveExport	アーカイブエクスポートに関する情報を取得するための許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetArchiveMessage	アーカイブされたメッセージを取得する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetArchiveMessageContent	アーカイブされたメッセージの内容を取得する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetArchiveSearch	サービスに関する情報を取得する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetArchiveSearchResults	検索結果に関する情報を取得するための許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	読み取り
GetIngressPoint	イングレスポイントに関する情報を取得する許可を付与する	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	読み取り
GetMemberOfAddressList	アドレスリスト内のメンバーに関する情報を取得するためのアクセス許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	読み取り
GetRelay	SMTP リレーに関する情報を取得する許可を付与する	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	読み取り
GetRuleSet	ルールセットに関する情報を取得する許可を付与する	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	読み取り
GetTrafficPolicy	トラフィックポリシーに関する情報を取得する許可を付与する	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	読み取り
ListAddonInstances	アカウントに関連付けられているすべてのアドオンインスタンスを一覧表示する許可を付与する			リスト
ListAddonSubscriptions	アカウントに関連付けられているすべてのアドオンサブスクリプションを一覧表示する許可を付与する			リスト
ListAddressListImportJobs	アドレスリストに関連付けられているすべてのインポートジョブを一覧表示する許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	リスト
ListAddressLists	アカウントに関連付けられているすべてのアドレスリストを一覧表示する許可を付与する			リスト
ListArchiveExports	アカウントに関連付けられているすべてのアーカイブエクスポートを一覧表示する許可を付与する			リスト
ListArchiveSearches	アカウントに関連付けられているすべてのアーカイブ検索を一覧表示する許可を付与する			リスト
ListArchives	アカウントに関連付けられているすべてのアーカイブを一覧表示する許可を付与する			リスト
ListIngressPoints	アカウントに関連付けられているすべてのイングレスポイントを一覧表示する許可を付与する			リスト
ListMembersOfAddressList	アドレスリストに関連付けられているすべてのメンバーを一覧表示するアクセス許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	リスト
ListRelays	アカウントに関連付けられているすべての SMTP リレーを一覧表示する許可を付与する			リスト
ListRuleSets	アカウントに関連付けられているすべてのルールセットを一覧表示する許可を付与する			リスト
ListTagsForResource	リソースに関連付けられたすべてのタグを一覧表示する許可を付与する	アドオンインスタンス	aws:ResourceTag/${TagKey}	読み取り
		アドオンサブスクリプション	aws:ResourceTag/${TagKey}
		mailmanager-archive	aws:ResourceTag/${TagKey}
		mailmanager-ingress-point	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:ResourceTag/${TagKey}
		mailmanager-smtp-relay	aws:ResourceTag/${TagKey}
		mailmanager-traffic-policy	aws:ResourceTag/${TagKey}
ListTrafficPolicies	アカウントに関連付けられているすべてのトラフィックポリシーを一覧表示する許可を付与する			リスト
RegisterMemberToAddressList	アドレスリストにメンバーを追加する許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
StartAddressListImportJob	アドレスリストでインポートジョブを開始する許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
StartArchiveExport	アーカイブのエクスポートを開始する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
StartArchiveSearch	アーカイブの検索を開始する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
StopAddressListImportJob	アドレスリストで進行中のインポートジョブを停止する許可を付与する	mailmanager-address-list*	aws:ResourceTag/${TagKey}	書き込み
StopArchiveExport	アーカイブのエクスポートを停止する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
StopArchiveSearch	アーカイブ検索を停止する許可を付与する	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
TagResource	指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与	アドオンインスタンス	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		アドオンサブスクリプション	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与	アドオンインスタンス	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		アドオンサブスクリプション	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateArchive	アーカイブを更新するアクセス許可を付与	mailmanager-archive*	aws:ResourceTag/${TagKey}	書き込み
UpdateIngressPoint	イングレスポイントを更新する許可を付与する	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType ses:MailManagerRuleSetArn ses:MailManagerTrafficPolicyArn	書き込み
UpdateRelay	SMTP リレーを更新する許可を付与する	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	書き込み
UpdateRuleSet	ルールセットを更新する許可を付与する	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	書き込み
UpdateTrafficPolicy	トラフィックポリシーを更新する許可を付与する	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	書き込み

Amazon Simple Email Service - Mail Manager のアクセス許可のみのアクション

以下のアクションは Amazon Simple Email Service - Mail Manager によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AllowVendedLogDeliveryForResource	Mail Manager リソースの vended log 配信を設定する許可を付与する	mailmanager-ingress-point	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	アクセス許可管理、書き込み
mailmanager-rule-set	aws:ResourceTag/${TagKey}

アクション

説明

リソースタイプ (* 必須)

条件キー

アクセスレベル

AllowVendedLogDeliveryForResource

Mail Manager リソースの vended log 配信を設定する許可を付与する

mailmanager-ingress-point

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

アクセス許可管理、書き込み

mailmanager-rule-set

aws:ResourceTag/${TagKey}

Amazon Simple Email Service – Mail Manager で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
アドオンインスタンス	arn:${Partition}:ses:${Region}:${Account}:addon-instance/${AddonInstanceId}	aws:ResourceTag/${TagKey}
アドオンサブスクリプション	arn:${Partition}:ses:${Region}:${Account}:addon-subscription/${AddonSubscriptionId}	aws:ResourceTag/${TagKey}
mailmanager-address-list	arn:${Partition}:ses:${Region}:${Account}:mailmanager-address-list/${AddressListId}	aws:ResourceTag/${TagKey}
mailmanager-archive	arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}	aws:ResourceTag/${TagKey}
mailmanager-ingress-point	arn:${Partition}:ses:${Region}:${Account}:mailmanager-ingress-point/${IngressPointId}	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType
mailmanager-rule-set	arn:${Partition}:ses:${Region}:${Account}:mailmanager-rule-set/${RuleSetId}	aws:ResourceTag/${TagKey}
mailmanager-smtp-relay	arn:${Partition}:ses:${Region}:${Account}:mailmanager-smtp-relay/${RelayId}	aws:ResourceTag/${TagKey}
mailmanager-traffic-policy	arn:${Partition}:ses:${Region}:${Account}:mailmanager-traffic-policy/${TrafficPolicyId}	aws:ResourceTag/${TagKey}

Amazon Simple Email Service – Mail Manager の条件キー

Amazon Simple Email Service – Mail Manager では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	String
aws:TagKeys	リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします	ArrayOfString
ses:AddonSubscriptionArn	SES アドオンサブスクリプション ARN でアクセスをフィルタリングする	ARN
ses:MailManagerIngressPointType	OPEN や AUTH などの SES Mail Manager イングレスポイントタイプでアクセスをフィルタリングする	String
ses:MailManagerRuleSetArn	SES Mail Manager ルールセット ARN でアクセスをフィルタリングする	ARN
ses:MailManagerTrafficPolicyArn	SES Mail Manager トラフィックポリシー ARN でアクセスをフィルタリングする	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon SES (ses)

Amazon Simple Email Service v2 (ses)