Amazon Simple Email Service v2 のアクション、リソース、および条件キー
Amazon Simple Email Service v2 (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Simple Email Service v2 で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateEmailIdentityCertificate |
書き込み |
|||
|
BatchGetMetricData |
読み取り |
|||
|
CancelExportJob |
書き込み |
|||
|
CreateConfigurationSet |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateConfigurationSetEventDestination |
書き込み |
|||
iam:PassedToService |
ses.amazonaws.com |
書き込み |
||
|
CreateContact |
書き込み |
|||
|
CreateContactList |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateCustomVerificationEmailTemplate |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateDedicatedIpPool |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateDeliverabilityTestReport |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEmailIdentity |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEmailIdentityPolicy |
アクセス許可管理、書き込み |
|||
|
CreateEmailTemplate |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateExportJob |
書き込み |
|||
|
CreateImportJob |
書き込み |
|||
|
CreateMultiRegionEndpoint |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateTenant |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateTenantResourceAssociation |
書き込み |
|||
|
DeleteConfigurationSet |
書き込み |
|||
|
DeleteConfigurationSetEventDestination |
書き込み |
|||
|
DeleteContact |
書き込み |
|||
|
DeleteContactList |
書き込み |
|||
|
DeleteCustomVerificationEmailTemplate |
書き込み |
|||
|
DeleteDedicatedIpPool |
書き込み |
|||
|
DeleteEmailIdentity |
書き込み |
|||
|
DeleteEmailIdentityPolicy |
アクセス許可管理、書き込み |
|||
|
DeleteEmailTemplate |
書き込み |
|||
|
DeleteMultiRegionEndpoint |
書き込み |
|||
|
DeleteSuppressedDestination |
書き込み |
|||
|
DeleteTenant |
書き込み |
|||
|
DeleteTenantResourceAssociation |
書き込み |
|||
|
DisassociateEmailIdentityCertificate |
書き込み |
|||
|
GetAccount |
読み取り |
|||
|
GetBlacklistReports |
読み取り |
|||
|
GetConfigurationSet |
読み取り |
|||
|
GetConfigurationSetEventDestinations |
読み取り |
|||
|
GetContact |
読み取り |
|||
|
GetContactList |
読み取り |
|||
|
GetCustomVerificationEmailTemplate |
読み取り |
|||
|
GetDedicatedIp |
読み取り |
|||
|
GetDedicatedIpPool |
読み取り |
|||
|
GetDedicatedIps |
読み取り |
|||
|
GetDeliverabilityDashboardOptions |
読み取り |
|||
|
GetDeliverabilityTestReport |
読み取り |
|||
|
GetDomainDeliverabilityCampaign |
読み取り |
|||
|
GetDomainStatisticsReport |
読み取り |
|||
|
GetEmailAddressInsights |
読み取り |
|||
|
GetEmailIdentity |
読み取り |
|||
|
GetEmailIdentityPolicies |
読み取り |
|||
|
GetEmailTemplate |
読み取り |
|||
|
GetExportJob |
読み取り |
|||
|
GetImportJob |
読み取り |
|||
|
GetMessageInsights |
読み取り |
|||
|
GetMultiRegionEndpoint |
読み取り |
|||
|
GetReputationEntity |
読み取り |
|||
|
GetSuppressedDestination |
読み取り |
|||
|
GetTenant |
読み取り |
|||
|
ListConfigurationSets |
リスト |
|||
|
ListContactLists |
リスト |
|||
|
ListContacts |
リスト |
|||
|
ListCustomVerificationEmailTemplates |
リスト |
|||
|
ListDedicatedIpPools |
リスト |
|||
|
ListDeliverabilityTestReports |
リスト |
|||
|
ListDomainDeliverabilityCampaigns |
読み取り |
|||
|
ListEmailIdentities |
リスト |
|||
|
ListEmailIdentityCertificates |
リスト |
|||
|
ListEmailTemplates |
リスト |
|||
|
ListExportJobs |
リスト |
|||
|
ListImportJobs |
リスト |
|||
|
ListMultiRegionEndpoints |
リスト |
|||
|
ListRecommendations |
読み取り |
|||
|
ListReputationEntities |
リスト |
|||
|
ListResourceTenants |
リスト |
|||
|
ListSuppressedDestinations |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListTenantResources |
リスト |
|||
|
ListTenants |
リスト |
|||
|
PutAccountDedicatedIpWarmupAttributes |
書き込み |
|||
|
PutAccountDetails |
書き込み |
|||
|
PutAccountPricingAttributes |
書き込み |
|||
|
PutAccountSendingAttributes |
書き込み |
|||
|
PutAccountSuppressionAttributes |
書き込み |
|||
|
PutAccountVdmAttributes |
書き込み |
|||
|
PutConfigurationSetArchivingOptions |
書き込み |
|||
|
PutConfigurationSetDeliveryOptions |
書き込み |
|||
|
PutConfigurationSetReputationOptions |
書き込み |
|||
|
PutConfigurationSetSendingOptions |
書き込み |
|||
|
PutConfigurationSetSuppressionOptions |
書き込み |
|||
|
PutConfigurationSetTrackingOptions |
書き込み |
|||
|
PutConfigurationSetVdmOptions |
書き込み |
|||
|
PutDedicatedIpInPool |
書き込み |
|||
|
PutDedicatedIpPoolScalingAttributes |
書き込み |
|||
|
PutDedicatedIpWarmupAttributes |
書き込み |
|||
|
PutDeliverabilityDashboardOption |
書き込み |
|||
|
PutEmailIdentityConfigurationSetAttributes |
書き込み |
|||
|
PutEmailIdentityDkimAttributes |
書き込み |
|||
|
PutEmailIdentityDkimSigningAttributes |
書き込み |
|||
|
PutEmailIdentityFeedbackAttributes |
書き込み |
|||
|
PutEmailIdentityMailFromAttributes |
書き込み |
|||
|
PutSuppressedDestination |
書き込み |
|||
|
PutTenantSuppressionAttributes |
書き込み |
|||
|
SendBulkEmail |
書き込み |
|||
|
SendCustomVerificationEmail |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
TestRenderEmailTemplate |
書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateConfigurationSet |
書き込み |
|||
|
UpdateConfigurationSetEventDestination |
書き込み |
|||
iam:PassedToService |
ses.amazonaws.com |
書き込み |
||
|
UpdateContact |
書き込み |
|||
|
UpdateContactList |
書き込み |
|||
|
UpdateCustomVerificationEmailTemplate |
書き込み |
|||
|
UpdateEmailIdentityPolicy |
アクセス許可管理、書き込み |
|||
|
UpdateEmailTemplate |
書き込み |
|||
|
UpdateReputationEntityCustomerManagedStatus |
書き込み |
|||
|
UpdateReputationEntityPolicy |
書き込み |
Amazon Simple Email Service v2 で定義されたアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
証明書を E メール ID に関連付けるアクセス許可を付与します |
書き込み |
|||
アクティビティのメトリクスデータを取得する許可を付与 |
読み取り |
|||
エクスポートジョブをキャンセルするアクセス許可を付与します |
書き込み |
|||
新しい設定セットを作成する許可を付与 |
書き込み |
|||
設定セットイベントの宛先を作成する許可を付与 |
書き込み |
|||
連絡先を作成する許可を付与 |
書き込み |
|||
連絡先リストを作成する許可を付与 |
書き込み |
|||
新しいカスタム検証 E メールテンプレートを作成する許可を付与 |
書き込み |
|||
専用 IP アドレスの新しいプールを作成する許可を付与 |
書き込み |
|||
新しい予測受信箱配置テストを作成する許可を付与 |
書き込み |
|||
E メール ID の検証プロセスを開始する許可を付与 |
書き込み |
|||
指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与 |
アクセス許可管理、書き込み |
|||
E メールテンプレートを作成する許可を付与 |
書き込み |
|||
エクスポートジョブを作成するアクセス許可を付与します |
書き込み |
|||
データ送信先のインポートジョブを作成する許可を付与 |
書き込み |
|||
新しいマルチリージョンエンドポイントを作成するアクセス許可を付与 |
書き込み |
|||
新しいテナントを作成するアクセス許可を付与 |
書き込み |
|||
SES リソースをテナントに関連付けるアクセス許可を付与 |
書き込み |
|||
既存の設定セットを削除する許可を付与 |
書き込み |
|||
イベントの送信先を削除するアクセス権限を付与します |
書き込み |
|||
連絡先リストから連絡先を削除する許可を付与 |
書き込み |
|||
すべての連絡先とともに連絡先リストを削除する許可を付与 |
書き込み |
|||
既存のカスタム検証 E メールテンプレートを削除する許可を付与 |
書き込み |
|||
専用 IP プールを削除する許可を付与 |
書き込み |
|||
E メール ID を削除する許可を付与 |
書き込み |
|||
指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与 |
アクセス許可管理、書き込み |
|||
E メールテンプレートを削除する許可を付与 |
書き込み |
|||
マルチリージョンエンドポイントを削除するアクセス許可を付与 |
書き込み |
|||
アカウントまたはテナントのサプレッションリストから E メールアドレスを削除するアクセス許可を付与します |
書き込み |
|||
テナントを削除するクセス許可を付与 |
書き込み |
|||
テナントから関連付けられた SES リソースを削除するアクセス許可を付与 |
書き込み |
|||
E メール ID から証明書の関連付けを解除するアクセス許可を付与します |
書き込み |
|||
アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します |
読み取り |
|||
専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します |
読み取り |
|||
既存の設定セットに関する情報を取得するためのアクセス許可を付与します |
読み取り |
|||
設定セットに関連付けられているイベント送信先のリストを取得する許可を付与 |
読み取り |
|||
連絡先リストから連絡先を返すアクセス許可を付与します |
読み取り |
|||
連絡先リストのメタデータを返すアクセス許可を付与します |
読み取り |
|||
指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します |
読み取り |
|||
専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します |
読み取り |
|||
専用 IP プールに関する情報を取得するアクセス権限を付与する |
読み取り |
|||
専用 IP アドレスを専用の IP プールに一覧表示する許可を付与 |
読み取り |
|||
配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します |
読み取り |
|||
受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します |
読み取り |
|||
特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します |
読み取り |
|||
E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与 |
読み取り |
|||
E メールアドレスに関するインサイトを取得する許可を付与 |
読み取り |
|||
特定の ID に関する情報を取得するためのアクセス許可を付与します |
読み取り |
|||
指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します |
読み取り |
|||
指定したテンプレートのテンプレートオブジェクト (件名、HTML 部分、およびテキスト部分など) を返すアクセス許可を付与します |
読み取り |
|||
エクスポートジョブに関する情報を取得するためのアクセス許可を付与します |
読み取り |
|||
インポートジョブに関する情報を提供する許可を付与 |
読み取り |
|||
メッセージに関する洞察を提供するアクセス許可を付与します |
読み取り |
|||
マルチリージョンエンドポイントに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
評価エンティティのステータスに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
アカウントまたはテナントのサプレッションリストにある特定の E メールアドレスに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
テナントに関する情報を取得するアクセス許可を付与 |
読み取り |
|||
アカウントのすべての設定セットを一覧表示する許可を付与 |
リスト |
|||
アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与 |
リスト |
|||
特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与 |
リスト |
|||
アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与 |
リスト |
|||
アカウントのすべての専用 IP プールを一覧表示する許可を付与 |
リスト |
|||
ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与 |
リスト |
|||
指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与 |
読み取り |
|||
アカウントの E メール ID を一覧表示する許可を付与 |
リスト |
|||
E メール ID に関連付けられた証明書を一覧表示する許可を付与 |
リスト |
|||
アカウントのすべての E メールテンプレートを一覧表示する許可を付与 |
リスト |
|||
アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します |
リスト |
|||
アカウントのすべてのインポートジョブを一覧表示する許可を付与 |
リスト |
|||
アカウントのすべてのマルチリージョンエンドポイントのステータスを一覧表示するアクセス許可を付与 |
リスト |
|||
アカウントの推奨事項を一覧表示する許可を付与 |
読み取り |
|||
評価エンティティのリストを取得するアクセス許可を付与 |
リスト |
|||
SES リソースに関連付けられているすべてのテナントを一覧表示するアクセス許可を付与 |
リスト |
|||
アカウントまたはテナントのサプレッションリストにある E メールアドレスを一覧表示するアクセス許可を付与します |
読み取り |
|||
アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与 |
読み取り |
|||
テナントに関連付けられているすべてのリソースを一覧表示するアクセス許可を付与 |
リスト |
|||
アカウントのテナントを一覧表示するアクセス許可を付与 |
リスト |
|||
専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与 |
書き込み |
|||
アカウントの詳細を更新する許可を付与 |
書き込み |
|||
アカウントの料金プランを設定するアクセス許可を付与します |
書き込み |
|||
アカウントの E メール送信機能を有効または無効にする許可を付与 |
書き込み |
|||
アカウントレベルのサプレッションリストの設定を変更する許可を付与 |
書き込み |
|||
アカウントの VDM 設定を変更する許可を付与 |
書き込み |
|||
設定セットを Mail Manager アーカイブに関連付けるアクセス許可を付与 |
書き込み |
|||
設定セットを専用 IP プールに関連付けるアクセス許可を付与します |
書き込み |
|||
特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与 |
書き込み |
|||
特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与 |
書き込み |
|||
特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与 |
書き込み |
|||
特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与 |
書き込み |
|||
特定の設定セットのアカウントレベルの VDM 設定を上書きする許可を付与 |
書き込み |
|||
専用 IP アドレスを既存の専用 IP プールに移動する許可を付与 |
書き込み |
|||
専用 IP プールを標準からマネージドに移行する許可を付与 |
書き込み |
|||
専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します |
書き込み |
|||
配信性能ダッシュボードを有効または無効にする許可を付与 |
書き込み |
|||
設定セットを E メール ID に関連付けるアクセス許可を付与します |
書き込み |
|||
E メール ID の DKIM 認証を有効または無効にする許可を付与 |
書き込み |
|||
E メールドメイン ID の DKIM 認証設定を構成または変更する許可を付与 |
書き込み |
|||
E メール ID のフィードバック転送を有効または無効にする許可を付与 |
書き込み |
|||
E メール ID のカスタム MAIL FROM ドメイン設定を有効または無効にする許可を付与 |
書き込み |
|||
アカウントまたはテナントのサプレッションリストに E メールアドレスを追加するアクセス許可を付与します |
書き込み |
|||
テナントレベルのサプレッションリストの設定を変更するアクセス許可を付与します |
書き込み |
|||
複数の送信先に E メールメッセージを作成する許可を付与 |
書き込み |
|||
ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します |
書き込み |
|||
E メールメッセージを送信する許可を付与 |
書き込み |
|||
指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与 |
タグ付け、書き込み |
|||
テンプレートと一連の置換データが提供されている場合、E メール の MIME コンテンツのプレビューを作成する許可を付与 |
書き込み |
|||
指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与 |
タグ付け、書き込み |
|||
設定セットを更新するアクセス許可を付与します |
書き込み |
|||
設定セットのイベント送信先の設定を更新する許可を付与 |
書き込み |
|||
リストの連絡先の設定を更新する許可を付与 |
書き込み |
|||
連絡先リストのメタデータを更新する許可を付与 |
書き込み |
|||
既存のカスタム検証 E メールテンプレートを更新する許可を付与 |
書き込み |
|||
指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与 |
アクセス許可管理、書き込み |
|||
E メールテンプレートを更新する許可を付与 |
書き込み |
|||
カスタマー管理の送信ステータスを更新するアクセス許可を付与 |
書き込み |
|||
評判ポリシーを割り当てるアクセス許可を付与 |
書き込み |
|||
Amazon Simple Email Service v2 のアクセス許可のみのアクション
以下のアクションは Amazon Simple Email Service v2 で定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
E メールの送信時に追跡設定の上書きを適用するアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
E メール ID DKIM 署名キーをレプリケートするアクセス許可を付与 |
アクセス許可管理、書き込み |
Amazon Simple Email Service v2 で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName} |
||
arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName} |
||
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName} |
||
arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool} |
||
arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId} |
||
arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId} |
||
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName} |
||
arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId} |
||
arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId} |
||
arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName} |
||
arn:${Partition}:ses:${Region}:aws:reputation-policy/${ReputationPolicyName} |
||
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName} |
||
arn:${Partition}:ses:${Region}:${Account}:tenant/${TenantName}/${TenantId} |
Amazon Simple Email Service v2 の条件キー
Amazon Simple Email Service v2 では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします |
String |
|
リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします |
ArrayOfString |
|
SES API バージョンでアクセスをフィルタリングします |
String |
|
設定オーバーライドで指定されたクリック追跡オーバーライド値でアクセスをフィルタリングします |
String |
|
リクエストに含まれる設定セットオプションでアクセスをフィルタリングします |
ArrayOfString |
|
エクスポートソースタイプによるアクセスをフィルタリングします |
String |
|
E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします |
String |
|
メッセージの「From」アドレスによるアクセスをフィルタリングします |
String |
|
メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします |
String |
|
E メールの送信に使用されるマルチリージョンエンドポイント ID でアクセスをフィルタリングします |
String |
|
設定オーバーライドで指定されたオープン追跡オーバーライド値でアクセスをフィルタリングします |
String |
|
「To」、「CC」、「BCC」アドレスを含むメッセージの受取人アドレスによるアクセスをフィルタリングします |
ArrayOfString |
|
ドメイン DKIM 署名キーをレプリケートするためのレプリカリージョンでアクセスをフィルタリングします |
ArrayOfString |
|
E メールの送信に使用されるテナント名でアクセスをフィルタリングします |
String |