Ações, recursos e chaves de condição do Amazon SES
O Amazon SES (prefixo do serviço:ses) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pelo Amazon SES
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
CloneReceiptRuleSet |
Gravar |
|||
|
CreateConfigurationSet |
Gravar |
|||
Marcação, gravação |
||||
|
CreateConfigurationSetEventDestination |
Gravar |
|||
objetivo: PassedToService |
pt.amazonaws.com |
Gravar |
||
|
CreateConfigurationSetTrackingOptions |
Gravar |
|||
|
CreateCustomVerificationEmailTemplate |
Gravar |
|||
Marcação, gravação |
||||
|
CreateReceiptFilter |
Gravar |
|||
|
CreateReceiptRule |
Gravar |
|||
objetivo: PassedToService |
pt.amazonaws.com |
Gravar |
||
|
CreateReceiptRuleSet |
Gravar |
|||
|
CreateTemplate |
Gravar |
|||
|
DeleteConfigurationSet |
Gravar |
|||
|
DeleteConfigurationSetEventDestination |
Gravar |
|||
|
DeleteConfigurationSetTrackingOptions |
Gravar |
|||
|
DeleteCustomVerificationEmailTemplate |
Gravar |
|||
|
DeleteIdentity |
Gravar |
|||
|
DeleteIdentityPolicy |
Gerenciamento de permissões, gravação |
|||
|
DeleteReceiptFilter |
Gravar |
|||
|
DeleteReceiptRule |
Gravar |
|||
|
DeleteReceiptRuleSet |
Gravar |
|||
|
DeleteTemplate |
Gravar |
|||
|
DeleteVerifiedEmailAddress |
Gravar |
|||
|
DescribeActiveReceiptRuleSet |
Ler |
|||
|
DescribeConfigurationSet |
Ler |
|||
|
DescribeReceiptRule |
Ler |
|||
|
DescribeReceiptRuleSet |
Ler |
|||
|
GetAccountSendingEnabled |
Ler |
|||
|
GetCustomVerificationEmailTemplate |
Ler |
|||
|
GetIdentityDkimAttributes |
Ler |
|||
|
GetIdentityMailFromDomainAttributes |
Ler |
|||
|
GetIdentityNotificationAttributes |
Ler |
|||
|
GetIdentityPolicies |
Ler |
|||
|
GetIdentityVerificationAttributes |
Ler |
|||
|
GetSendQuota |
Ler |
|||
|
GetSendStatistics |
Ler |
|||
|
GetTemplate |
Ler |
|||
|
ListConfigurationSets |
Lista |
|||
|
ListCustomVerificationEmailTemplates |
Lista |
|||
|
ListIdentities |
Lista |
|||
|
ListIdentityPolicies |
Lista |
|||
|
ListReceiptFilters |
Ler |
|||
|
ListReceiptRuleSets |
Ler |
|||
|
ListTemplates |
Lista |
|||
|
ListVerifiedEmailAddresses |
Ler |
|||
|
PutConfigurationSetDeliveryOptions |
Gravar |
|||
|
PutIdentityPolicy |
Gerenciamento de permissões, gravação |
|||
|
ReorderReceiptRuleSet |
Gravar |
|||
|
SendCustomVerificationEmail |
Gravar |
|||
|
SetActiveReceiptRuleSet |
Gravar |
|||
|
SetIdentityDkimEnabled |
Gravar |
|||
|
SetIdentityFeedbackForwardingEnabled |
Gravar |
|||
|
SetIdentityHeadersInNotificationsEnabled |
Gravar |
|||
|
SetIdentityMailFromDomain |
Gravar |
|||
|
SetIdentityNotificationTopic |
Gravar |
|||
|
SetReceiptRulePosition |
Gravar |
|||
|
TestRenderTemplate |
Gravar |
|||
|
UpdateAccountSendingEnabled |
Gravar |
|||
|
UpdateConfigurationSetEventDestination |
Gravar |
|||
objetivo: PassedToService |
pt.amazonaws.com |
Gravar |
||
|
UpdateConfigurationSetReputationMetricsEnabled |
Gravar |
|||
|
UpdateConfigurationSetSendingEnabled |
Gravar |
|||
|
UpdateConfigurationSetTrackingOptions |
Gravar |
|||
|
UpdateCustomVerificationEmailTemplate |
Gravar |
|||
|
UpdateReceiptRule |
Gravar |
|||
objetivo: PassedToService |
pt.amazonaws.com |
Gravar |
||
|
UpdateTemplate |
Gravar |
|||
|
VerifyDomainDkim |
Gravar |
|||
|
VerifyDomainIdentity |
Gravar |
|||
|
VerifyEmailAddress |
Gravar |
|||
|
VerifyEmailIdentity |
Gravar |
Ações definidas pelo Amazon SES
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para criar um conjunto de regras de recebimento clonando uma existente |
Gravar |
|||
Concede permissão para criar um novo conjunto de configurações |
Gravar |
|||
Concede permissão para criar um destino de evento do conjunto de configuração |
Gravar |
|||
Concede permissão para criar uma associação entre um conjunto de configurações e um domínio personalizado para rastreamento de eventos de abertura e de clique |
Gravar |
|||
Concede permissão para criar um novo modelo de e-mail de verificação personalizado |
Gravar |
|||
Concede permissão para criar um novo filtro de endereço IP |
Gravar |
|||
Concede permissão para criar uma regra de recebimento |
Gravar |
|||
Concede permissão para criar um conjunto de regras de recebimento vazio |
Gravar |
|||
Concede permissão para criar um modelo de e-mail |
Gravar |
|||
Concede permissão para excluir um conjunto de configurações existente |
Gravar |
|||
Concede permissão para excluir um destino de evento |
Gravar |
|||
Concede permissão para excluir uma associação entre um conjunto de configurações e um domínio personalizado para rastreamento de eventos de abertura e de clique |
Gravar |
|||
Concede permissão para excluir um modelo de e-mail de verificação personalizado existente |
Gravar |
|||
Concede permissão para excluir a identidade especificada |
Gravar |
|||
Concede permissão para excluir a política de autorização de envio especificada para a determinada identidade (um endereço de e-mail ou um domínio) |
Gerenciamento de permissões, gravação |
|||
Concede permissão para excluir o filtro de endereço IP especificado |
Gravar |
|||
Concede permissão para excluir a regra de recebimento especificado |
Gravar |
|||
Concede permissão para excluir o conjunto de regras de recebimento especificado e todas as regras de recebimento que ele contém |
Gravar |
|||
Concede permissão para excluir um modelo de e-mail |
Gravar |
|||
Concede permissão para excluir o endereço de e-mail especificado da lista de endereços verificados |
Gravar |
|||
Concede permissão para retornar os metadados e as regras de recebimento do conjunto de regras de recebimento que está ativo no momento |
Ler |
|||
Concede permissão para retornar os detalhes do conjunto de configurações especificado |
Ler |
|||
Concede permissão para retornar os detalhes da regra de recebimento especificada |
Ler |
|||
Concede permissão para retornar os detalhes do conjunto de regras de recebimento especificado |
Ler |
|||
Concede permissão para devolver o status de envio de e-mail da sua conta |
Ler |
|||
Concede permissão para retornar o modelo de verificação de e-mail personalizado para o nome do modelo especificado |
Ler |
|||
Concede permissão para retornar o status atual da assinatura Easy DKIM para uma entidade |
Ler |
|||
Concede permissão para retornar os atributos MAIL FROM personalizados para uma lista de identidades ( and/or domínios de endereços de e-mail) |
Ler |
|||
Concede permissão para retornar uma estrutura descrevendo os atributos de notificação de identidade para uma lista de identidades verificadas ( and/or domínios de endereços de e-mail), |
Ler |
|||
Concede permissão para retornar as políticas de autorização de envio solicitadas para a determinada identidade (um endereço de e-mail ou um domínio) |
Ler |
|||
Concede permissão para retornar o status de verificação e (para identidades de domínio) o token de verificação para uma lista de identidades |
Ler |
|||
Concede permissão para retornar os limites do envio atuais do usuário |
Ler |
|||
Concede permissão para retornar as estatísticas de envio do usuário |
Ler |
|||
Concede permissão para retornar o objeto do modelo, que inclui a linha de assunto, parte HTML e parte de texto do modelo que você especificar |
Ler |
|||
Concede permissão para listar todos os conjuntos de configuração da sua conta |
Lista |
|||
Concede permissão para listar todos os modelos de e-mail de verificação personalizados existentes para sua conta |
Lista |
|||
Concede permissão para listar as identidades de e-mail da sua conta |
Lista |
|||
Concede permissão para listar todos os modelos de e-mail da sua conta |
Lista |
|||
Concede permissão para listar os filtros de endereço IP associados à sua conta |
Ler |
|||
Concede permissão para listar os conjuntos de regras de recebimento que existem na sua conta |
Ler |
|||
Concede permissão para listar os modelos de e-mail presentes na sua conta |
Lista |
|||
Concede permissão para listar todos os endereços de e-mail que foram verificados em sua conta |
Ler |
|||
Concede permissão para adicionar ou atualizar as opções de entrega de um conjunto de configurações |
Gravar |
|||
Concede permissão para adicionar ou atualizar a política de autorização de envio para determinada identidade (um endereço de e-mail ou um domínio) |
Gerenciamento de permissões, gravação |
|||
Concede permissão para reordenar as regras de recebimento dentro de um conjunto de regras de recebimento |
Gravar |
|||
Concede permissão para gerar e enviar uma mensagem de devolução ao remetente de um e-mail recebido por meio do Amazon SES |
Gravar |
|||
Concede permissão para compor uma mensagem de e-mail para vários destinos |
Gravar |
|||
Concede permissão para adicionar um endereço de e-mail à lista de identidades e tenta verificá-lo para sua conta |
Gravar |
|||
Concede permissão para enviar uma mensagem de e-mail |
Gravar |
|||
Concede permissão para enviar uma mensagem de e-mail, com cabeçalho e conteúdo especificados pelo cliente |
Gravar |
|||
Concede permissão para compor uma mensagem de e-mail usando um modelo de e-mail |
Gravar |
|||
Concede permissão para definir o conjunto de regras de recebimento especificado como o conjunto de regras de recebimento ativo |
Gravar |
|||
Concede permissão para habilitar ou desabilitar a assinatura Easy DKIM de e-mail enviado a partir de uma identidade |
Gravar |
|||
Concede permissão para habilitar ou desabilitar se o Amazon SES encaminha notificações de devolução e reclamação para uma identidade (um endereço de e-mail ou um domínio) |
Gravar |
|||
Concede permissão para definir se o Amazon SES inclui os cabeçalhos de e-mail originais nas notificações do Amazon Simple Notification Service (Amazon SNS) de um tipo especificado para determinada identidade (um endereço de e-mail ou um domínio) |
Gravar |
|||
Concede permissão para habilitar ou desabilitar a configuração de domínio MAIL FROM personalizada para uma identidade verificada |
Gravar |
|||
Concede permissão para definir um tópico do Amazon Simple Notification Service (Amazon SNS) a ser usado ao entregar notificações para uma identidade verificada |
Gravar |
|||
Concede permissão para definir a posição da regra de recebimento especificada no conjunto de regras de recebimento |
Gravar |
|||
Concede permissão para criar uma visualização do conteúdo MIME de um e-mail quando fornecido com um modelo e um conjunto de dados de substituição |
Gravar |
|||
Concede permissão para habilitar ou desabilitar o envio de e-mail para sua conta |
Gravar |
|||
Concede permissão para atualizar o destino do evento de um conjunto de configurações |
Gravar |
|||
Concede permissão para habilitar ou desabilitar a publicação de métricas de reputação para e-mails enviados usando um conjunto de configuração específico |
Gravar |
|||
Concede permissão para habilitar ou desabilitar o envio de e-mails para mensagens enviadas usando um conjunto de configurações específico |
Gravar |
|||
Concede permissão para modificar uma associação entre um conjunto de configurações e um domínio personalizado para rastreamento de eventos abertos e cliques |
Gravar |
|||
Concede permissão para atualizar um modelo de e-mail de verificação personalizado existente |
Gravar |
|||
Concede permissão para atualizar uma regra de recebimento |
Gravar |
|||
Concede permissão para atualizar um modelo de e-mail |
Gravar |
|||
Concede permissão para retornar um conjunto de tokens DKIM de um domínio |
Gravar |
|||
Concede permissão para verificar um domínio |
Gravar |
|||
Concede permissão para verificar um endereço de e-mail |
Gravar |
|||
Concede permissão para verificar uma identidade de e-mail |
Gravar |
Tipos de recursos definidos pelo Amazon SES
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :sets: $ {Region} :$ {Account} :configuration-set/$ {} ConfigurationSetName |
||
arn: $ {Partition} :sets: $ {Region} :$ {Account} :custom-verification-email-template/$ {} TemplateName |
||
arn: $ {Partition} :sets: $ {Region} :$ {Account} :identity/$ {} IdentityName |
||
Fio: $ {Partition} :sets: $ {Region} :$ {Account} :template/$ {} TemplateName |
Chaves de condição do Amazon SES
O Amazon SES define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra as ações com base na versão da API SES |
String |
|
Filtra as ações com base no endereço "Return-Path", que especifica para onde as devoluções e reclamações são enviadas pelo encaminhamento de feedback por e-mail |
String |
|
Filtra ações com base no endereço “De” de uma mensagem |
String |
|
Filtra ações com base no endereço “De” que é usado como o nome de exibição de uma mensagem |
String |
|
Filtra ações com base nos endereços de destinatários de uma mensagem que incluem os endereços "Para", "CC" e "BCC". |
ArrayOfString |
