翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon SES 向けのサービスにリンクされたロールの使用

Amazon Simple Email Service (SES) は、 AWS Identity and Access Management (IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは、Amazon SES に直接リンクされた独自のタイプの IAM ロールです。サービスにリンクされたロールは SES によって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。

サービスにリンクされたロールを使用することで、必要なアクセス許可を手動で追加する必要がなくなるため、SES の設定が容易になります。SES は、サービスにリンクされたロールのアクセス許可を定義します。特に定義されている場合を除き、これらのロールを引き受けることができるのは、SES のみです。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、最初に関連リソースを削除する必要があります。これにより、リソースへのアクセス許可の不用意な削除が回避されるため、SES リソースは保護されます。

サービスにリンクされたロールをサポートする他のサービスの詳細については、AWS 「IAM と連携するサービス」を参照し、「サービスにリンクされたロール」列で「はい」があるサービスを探します。サービスリンクロールに関するドキュメントをサービスで表示するには、リンクで [はい] を選択します。

Amazon SES 向けのサービスにリンクされたロール

SES は、AWSServiceRoleForAmazonSES という名前のサービスにリンクされたロールを使用します。このロールを使用して、SES は SES リソースに代わって Amazon CloudWatch の基本モニタリングメトリクスを発行できます。

サービスにリンクされたロール AWSServiceRoleForAmazonSES は、以下のサービスを信頼して、このロールを引き受けます。

AmazonSESServiceRolePolicy という名前のロールアクセス許可ポリシーは、指定されたリソースに対して SES が以下のアクションを実行できるようにする AWS マネージドポリシーです。

ユーザー、グループ、またはロールにサービスリンクロールの作成、編集、または削除を許可するには、アクセス許可を設定する必要があります。詳細についてはIAM ユーザーガイド の「サービスにリンクされた役割のアクセス許可」を参照してください。

Amazon SES 向けのサービスにリンクされたロールの作成

サービスリンクロールを手動で作成する必要はありません。 AWS Management Console、、 AWS CLIまたは AWS API で SES リソースを作成すると、SES によってサービスにリンクされたロールが作成されます。

このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。SES リソースを作成する際も、SES が自動的にサービスにリンクされたロールを作成します。

Amazon SES 向けのサービスにリンクされたロールの編集

SES では、サービスにリンクされたロール AWSServiceRoleForAmazonSES の編集をユーザーに許可していません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。

SES 向けのサービスにリンクされたロールの削除

サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、モニタリングや保守が積極的に行われていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスリンク役割をクリーンアップする必要があります。

サービスにリンクされたロールのクリーンアップ

IAM を使用してサービスにリンクされたロールを削除する前に、まずすべての SES リソースを削除する必要があります。

サービスにリンクされたロールを手動で削除する

IAM コンソール、 AWS CLI、または AWS API を使用して、AWSServiceRoleForAmazonSES サービスにリンクされたロールを削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。

Amazon SES のサービスにリンクされたロールをサポートするリージョン

SES サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用がサポートされているとは限りません。AWSServiceRoleForAmazonSES ロールは、以下のリージョンで利用できます。