Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição do Amazon Simple Email Service para Mail Manager

O Amazon Simple Email Service - Mail Manager (prefixo do serviço:ses) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pelo Amazon Simple Email Service - Mail Manager
Ações definidas pelo Mail Manager do Amazon Simple Email Service
Permission-only ações para o Amazon Simple Email Service - Mail Manager
Tipos de recursos definidos pelo Mail Manager do Amazon Simple Email Service
Chaves de condição do Amazon Simple Email Service para Mail Manager

Operações de API definidas pelo Amazon Simple Email Service - Mail Manager

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
CreateAddonInstance	Usos: CreateAddonInstance			Gravar
CreateAddonInstance	Usos: TagResource			Marcação, gravação
CreateAddonSubscription	Usos: CreateAddonSubscription			Gravar
CreateAddonSubscription	Usos: TagResource			Marcação, gravação
CreateAddressList	Usos: CreateAddressList			Gravar
CreateAddressList	Usos: TagResource			Marcação, gravação
CreateAddressListImportJob	Usos: CreateAddressListImportJob			Gravar
CreateArchive	Usos: CreateArchive			Gravar
CreateArchive	Usos: TagResource			Marcação, gravação
CreateIngressPoint	Usos: CreateIngressPoint			Gravar
CreateIngressPoint	Usos: TagResource			Marcação, gravação
CreateRelay	Usos: CreateRelay			Gravar
CreateRelay	Usos: TagResource			Marcação, gravação
CreateRuleSet	Usos: CreateRuleSet			Gravar
	Usos: TagResource			Marcação, gravação
	objetivo: PassRole	objetivo: PassedToService	pt.amazonaws.com	Gravar
CreateTrafficPolicy	Usos: CreateTrafficPolicy			Gravar
CreateTrafficPolicy	Usos: TagResource			Marcação, gravação
DeleteAddonInstance	Usos: DeleteAddonInstance			Gravar
DeleteAddonSubscription	Usos: DeleteAddonSubscription			Gravar
DeleteAddressList	Usos: DeleteAddressList			Gravar
DeleteArchive	Usos: DeleteArchive			Gravar
DeleteIngressPoint	Usos: DeleteIngressPoint			Gravar
DeleteRelay	Usos: DeleteRelay			Gravar
DeleteRuleSet	Usos: DeleteRuleSet			Gravar
DeleteTrafficPolicy	Usos: DeleteTrafficPolicy			Gravar
DeregisterMemberFromAddressList	Usos: DeregisterMemberFromAddressList			Gravar
GetAddonInstance	Usos: GetAddonInstance			Ler
GetAddonSubscription	Usos: GetAddonSubscription			Ler
GetAddressList	Usos: GetAddressList			Ler
GetAddressListImportJob	Usos: GetAddressListImportJob			Ler
GetArchive	Usos: GetArchive			Ler
GetArchiveExport	Usos: GetArchiveExport			Ler
GetArchiveMessage	Usos: GetArchiveMessage			Ler
GetArchiveMessageContent	Usos: GetArchiveMessageContent			Ler
GetArchiveSearch	Usos: GetArchiveSearch			Ler
GetArchiveSearchResults	Usos: GetArchiveSearchResults			Ler
GetIngressPoint	Usos: GetIngressPoint			Ler
GetMemberOfAddressList	Usos: GetMemberOfAddressList			Ler
GetRelay	Usos: GetRelay			Ler
GetRuleSet	Usos: GetRuleSet			Ler
GetTrafficPolicy	Usos: GetTrafficPolicy			Ler
ListAddonInstances	Usos: ListAddonInstances			Lista
ListAddonSubscriptions	Usos: ListAddonSubscriptions			Lista
ListAddressListImportJobs	Usos: ListAddressListImportJobs			Lista
ListAddressLists	Usos: ListAddressLists			Lista
ListArchiveExports	Usos: ListArchiveExports			Lista
ListArchiveSearches	Usos: ListArchiveSearches			Lista
ListArchives	Usos: ListArchives			Lista
ListIngressPoints	Usos: ListIngressPoints			Lista
ListMembersOfAddressList	Usos: ListMembersOfAddressList			Lista
ListRelays	Usos: ListRelays			Lista
ListRuleSets	Usos: ListRuleSets			Lista
ListTagsForResource	Usos: ListTagsForResource			Ler
ListTrafficPolicies	Usos: ListTrafficPolicies			Lista
RegisterMemberToAddressList	Usos: RegisterMemberToAddressList			Gravar
StartAddressListImportJob	Usos: StartAddressListImportJob			Gravar
StartArchiveExport	Usos: StartArchiveExport			Gravar
StartArchiveSearch	Usos: StartArchiveSearch			Gravar
StopAddressListImportJob	Usos: StopAddressListImportJob			Gravar
StopArchiveExport	Usos: StopArchiveExport			Gravar
StopArchiveSearch	Usos: StopArchiveSearch			Gravar
TagResource	Usos: TagResource			Marcação, gravação
UntagResource	Usos: UntagResource			Marcação, gravação
UpdateArchive	Usos: UpdateArchive			Gravar
UpdateIngressPoint	Usos: UpdateIngressPoint			Gravar
UpdateRelay	Usos: UpdateRelay			Gravar
UpdateRuleSet	Usos: UpdateRuleSet			Gravar
UpdateRuleSet	objetivo: PassRole	objetivo: PassedToService	pt.amazonaws.com	Gravar
UpdateTrafficPolicy	Usos: UpdateTrafficPolicy			Gravar

Ações definidas pelo Mail Manager do Amazon Simple Email Service

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
CreateAddonInstance	Concede permissão para criar uma instância de complemento	instância adicional*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys Usos: AddonSubscriptionArn	Gravar
CreateAddonSubscription	Concede permissão para criar uma assinatura de complementos	assinatura adicional*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAddressList	Concede permissão para criar uma lista de endereços	lista de endereços do gerenciador de mail*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAddressListImportJob	Concede permissão para criar um trabalho de importação em uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
CreateArchive	Concede permissão para criar um arquivo	arquivo do gerenciador de e-mail*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateIngressPoint	Concede permissão para criar um ponto de entrada	ponto de entrada do mailmanager*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys Usos: MailManagerIngressPointType Usos: MailManagerRuleSetArn Usos: MailManagerTrafficPolicyArn	Gravar
CreateRelay	Concede permissão para criar uma retransmissão SMTP	mailmanager-smtp-relay*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateRuleSet	Concede permissão para criar um conjunto de regras	conjunto de regras do mailmanager*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateTrafficPolicy	Concede permissão para criar uma política de tráfego	política de tráfego do mailmanager*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeleteAddonInstance	Concede permissão para excluir uma instância de complemento	instância adicional*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAddonSubscription	Concede permissão para excluir uma assinatura de complemento	assinatura adicional*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAddressList	Concede permissão para excluir uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteArchive	Concede permissão para excluir um arquivamento	arquivo do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteIngressPoint	Concede permissão para excluir um ponto de ingresso	ponto de entrada do mailmanager*	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType	Gravar
DeleteRelay	Concede permissão para excluir uma retransmissão SMTP	mailmanager-smtp-relay*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteRuleSet	Concede permissão para excluir um conjunto de regras	conjunto de regras do mailmanager*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTrafficPolicy	Concede permissão para excluir um ponto de tráfego	política de tráfego do mailmanager*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterMemberFromAddressList	Concede permissão para remover um membro de uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
GetAddonInstance	Concede permissão para obter informações sobre uma instância de complemento	instância adicional*	foi: ResourceTag /$ {} TagKey	Ler
GetAddonSubscription	Concede permissão para obter informações sobre uma assinatura de complemento	assinatura adicional*	foi: ResourceTag /$ {} TagKey	Ler
GetAddressList	Concede permissão para obter informações sobre uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Ler
GetAddressListImportJob	Concede permissão para obter informações sobre um trabalho de importação em uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchive	Concede permissão para obter informações sobre um arquivo	arquivo do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchiveExport	Concede permissão para obter informações sobre a exportação de um arquivo	arquivo do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchiveMessage	Concede permissão para recuperar mensagens arquivadas	arquivo do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchiveMessageContent	Concede permissão para recuperar conteúdo de mensagens arquivadas	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchiveSearch	Concede permissão para obter informações sobre uma pesquisa	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetArchiveSearchResults	Concede permissão para obter informações sobre resultados de pesquisa	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Ler
GetIngressPoint	Concede permissão para obter informações sobre um ponto de entrada	ponto de entrada do mailmanager*	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType	Ler
GetMemberOfAddressList	Concede permissão para obter informações sobre um membro em uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Ler
GetRelay	Concede permissão para obter informações sobre uma retransmissão SMTP	mailmanager-smtp-relay*	foi: ResourceTag /$ {} TagKey	Ler
GetRuleSet	Concede permissão para obter informações sobre um conjunto de regras	conjunto de regras do mailmanager*	foi: ResourceTag /$ {} TagKey	Ler
GetTrafficPolicy	Concede permissão para obter informações sobre uma política de tráfego	política de tráfego do mailmanager*	foi: ResourceTag /$ {} TagKey	Ler
ListAddonInstances	Concede permissão para listar todas as instâncias de complementos associadas à sua conta			Lista
ListAddonSubscriptions	Concede permissão para listar todas as assinaturas de complementos associadas à sua conta			Lista
ListAddressListImportJobs	Concede permissão para listar todos os trabalhos de importação associados a uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Lista
ListAddressLists	Concede permissão para listar todas as listas de endereços associadas à sua conta			Lista
ListArchiveExports	Concede permissão para listar todas as exportações de arquivo associadas à sua conta			Lista
ListArchiveSearches	Concede permissão para listar todas as pesquisas de arquivo associadas à sua conta			Lista
ListArchives	Concede permissão para listar todos os arquivos associados à sua conta			Lista
ListIngressPoints	Concede permissão para listar todos os pontos de entrada associados à sua conta			Lista
ListMembersOfAddressList	Concede permissão para listar todos os membros associados a uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Lista
ListRelays	Concede permissão para listar todas as retransmissões SMTP associadas à sua conta			Lista
ListRuleSets	Concede permissão para listar todos os conjuntos de regras associados à sua conta			Lista
ListTagsForResource	Concede permissão para listar todas as tags associadas ao recurso	instância adicional	foi: ResourceTag /$ {} TagKey	Ler
		assinatura adicional	foi: ResourceTag /$ {} TagKey
		arquivamento do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey
		ponto de entrada do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType
		conjunto de regras do mailmanager	foi: ResourceTag /$ {} TagKey
		mailmanager-smtp-relay	foi: ResourceTag /$ {} TagKey
		política de tráfego do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey
ListTrafficPolicies	Concede permissão para listar todas as políticas de tráfego associadas à sua conta			Lista
RegisterMemberToAddressList	Concede permissão para adicionar um membro a uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
StartAddressListImportJob	Concede permissão para iniciar um trabalho de importação em uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
StartArchiveExport	Concede permissão para iniciar uma exportação de arquivo	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
StartArchiveSearch	Concede permissão para iniciar uma pesquisa de arquivo	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
StopAddressListImportJob	Concede permissão para interromper um trabalho de importação em andamento em uma lista de endereços	lista de endereços do gerenciador de mail*	foi: ResourceTag /$ {} TagKey	Gravar
StopArchiveExport	Concede permissão para interromper a exportação de arquivo	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
StopArchiveSearch	Concede permissão para interromper a pesquisa de arquivos	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para adicionar uma ou mais etiquetas (chaves e valores) a um recurso especificado	instância adicional	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		assinatura adicional	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		lista de endereços do mailmanager	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		arquivamento do gerenciador de e-mails	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		ponto de entrada do gerenciador de e-mails	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys Usos: MailManagerIngressPointType
		conjunto de regras do mailmanager	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		mailmanager-smtp-relay	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		política de tráfego do gerenciador de e-mails	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
UntagResource	Concede permissão para remover uma ou mais etiquetas (chaves e valores) de um recurso especificado	instância adicional	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		assinatura adicional	foi: ResourceTag /$ {} TagKey leis: TagKeys
		lista de endereços do mailmanager	foi: ResourceTag /$ {} TagKey leis: TagKeys
		arquivamento do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey leis: TagKeys
		ponto de entrada do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey leis: TagKeys Usos: MailManagerIngressPointType
		conjunto de regras do mailmanager	foi: ResourceTag /$ {} TagKey leis: TagKeys
		mailmanager-smtp-relay	foi: ResourceTag /$ {} TagKey leis: TagKeys
		política de tráfego do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateArchive	Concede permissão para atualizar um arquivamento	arquivamento do gerenciador de e-mail*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateIngressPoint	Concede permissão para atualizar um ponto de entrada	ponto de entrada do mailmanager*	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType Usos: MailManagerRuleSetArn Usos: MailManagerTrafficPolicyArn	Gravar
UpdateRelay	Concede permissão para atualizar uma retransmissão SMTP	mailmanager-smtp-relay*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateRuleSet	Concede permissão para atualizar um conjunto de regras	conjunto de regras do mailmanager*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTrafficPolicy	Concede permissão para atualizar uma política de tráfego	política de tráfego do mailmanager*	foi: ResourceTag /$ {} TagKey	Gravar

Permission-only ações para o Amazon Simple Email Service - Mail Manager

As ações a seguir são definidas pelo Amazon Simple Email Service - Mail Manager, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AllowVendedLogDeliveryForResource	Concede permissão para configurar a entrega de logs fornecidos para recursos do Mail Manager	ponto de entrada do gerenciador de e-mails	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType	Gerenciamento de permissões, gravação
conjunto de regras do mailmanager	foi: ResourceTag /$ {} TagKey

Ações

Description

Tipos de recursos (*necessários)

Chaves de condição

Nível de acesso

AllowVendedLogDeliveryForResource

Concede permissão para configurar a entrega de logs fornecidos para recursos do Mail Manager

ponto de entrada do gerenciador de e-mails

foi: ResourceTag /$ {} TagKey

Usos: MailManagerIngressPointType

Gerenciamento de permissões, gravação

conjunto de regras do mailmanager

foi: ResourceTag /$ {} TagKey

Tipos de recursos definidos pelo Mail Manager do Amazon Simple Email Service

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
instância adicional	arn: $ {Partition} :sets: $ {Region} :$ {Account} :addon-instance/$ {} AddonInstanceId	foi: ResourceTag /$ {} TagKey
assinatura adicional	arn: $ {Partition} :sets: $ {Region} :$ {Account} :addon-subscription/$ {} AddonSubscriptionId	foi: ResourceTag /$ {} TagKey
lista de endereços do mailmanager	arn: $ {Partition} :sets: $ {Region} :$ {Account} :mailmanager-address-list/$ {} AddressListId	foi: ResourceTag /$ {} TagKey
arquivamento do gerenciador de e-mails	arn: $ {Partition} :sets: $ {Region} :$ {Account} :mailmanager-archive/$ {} ArchiveId	foi: ResourceTag /$ {} TagKey
ponto de entrada do gerenciador de e-mails	arn: $ {Partition} :sets: $ {Region} :$ {Account} :mailmanager-ingress-point/$ {} IngressPointId	foi: ResourceTag /$ {} TagKey Usos: MailManagerIngressPointType
conjunto de regras do mailmanager	arn: $ {Partition} :sets: $ {Region} :$ {Account} :mailmanager-rule-set/$ {} RuleSetId	foi: ResourceTag /$ {} TagKey
mailmanager-smtp-relay	arn: $ {Partition} :sets: $ {Region} :$ {Account} :mailmanager-smtp-relay/$ {} RelayId	foi: ResourceTag /$ {} TagKey
política de tráfego do gerenciador de e-mails	arn: $ {Partition} :ses: $ {Region} :$ {Account} :mailmanager-traffic-policy/$ {} TrafficPolicyId	foi: ResourceTag /$ {} TagKey

Chaves de condição do Amazon Simple Email Service para Mail Manager

O Mail Manager do Amazon Simple Email Service define as chaves de condição a seguir que podem ser usadas no elemento Condition de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString
Usos: AddonSubscriptionArn	Filtra o acesso pelo ARN da assinatura do complemento do SES	ARN
Usos: MailManagerIngressPointType	Filtra o acesso por tipo de ponto de entrada do Mail Manager do SES, por exemplo, OPEN ou AUTH	String
Usos: MailManagerRuleSetArn	Filtra o acesso pelo ARN do conjunto de regras do Mail Manager do SES	ARN
Usos: MailManagerTrafficPolicyArn	Filtra o acesso pelo ARN da política de tráfego do Mail Manager do SES	ARN

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon SES (ses)

Amazon Simple Email Service v2 (ses)