Amazon Simple Email Service v2 的操作、资源和条件键

Amazon Simple Email Service v2（服务前缀:ses）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

Amazon 简单电子邮件服务 v2 定义的 API 操作
Amazon Simple Email Service v2 定义的操作
Permission-only Amazon 简单电子邮件服务 v2 的操作
Amazon Simple Email Service v2 定义的资源类型
Amazon Simple Email Service v2 的条件键

Amazon 简单电子邮件服务 v2 定义的 API 操作

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	条件键	可能的值	访问级别
AssociateEmailIdentityCertificate	ses: AssociateEmailIdentityCertificate			写入
BatchGetMetricData	ses: BatchGetMetricData			读取
CancelExportJob	ses: CancelExportJob			写入
CreateConfigurationSet	ses: CreateConfigurationSet			写入
CreateConfigurationSet	ses: TagResource			标记、写作
CreateConfigurationSetEventDestination	ses: CreateConfigurationSetEventDestination			写入
CreateConfigurationSetEventDestination	我是：PassRole	我是：PassedToService	es.amazonaws.com	写入
CreateContact	ses: CreateContact			写入
CreateContactList	ses: CreateContactList			写入
CreateContactList	ses: TagResource			标记、写作
CreateCustomVerificationEmailTemplate	ses: CreateCustomVerificationEmailTemplate			写入
CreateCustomVerificationEmailTemplate	ses: TagResource			标记、写作
CreateDedicatedIpPool	ses: CreateDedicatedIpPool			写入
CreateDedicatedIpPool	ses: TagResource			标记、写作
CreateDeliverabilityTestReport	ses: CreateDeliverabilityTestReport			写入
CreateDeliverabilityTestReport	ses: TagResource			标记、写作
CreateEmailIdentity	ses: CreateEmailIdentity			写入
CreateEmailIdentity	ses: TagResource			标记、写作
CreateEmailIdentityPolicy	ses: CreateEmailIdentityPolicy			权限管理，写入
CreateEmailTemplate	ses: CreateEmailTemplate			写入
CreateEmailTemplate	ses: TagResource			标记、写作
CreateExportJob	ses: CreateExportJob			写入
CreateImportJob	ses: CreateImportJob			写入
CreateMultiRegionEndpoint	ses: CreateMultiRegionEndpoint			写入
CreateMultiRegionEndpoint	ses: TagResource			标记、写作
CreateTenant	ses: CreateTenant			写入
CreateTenant	ses: TagResource			标记、写作
CreateTenantResourceAssociation	ses: CreateTenantResourceAssociation			写入
DeleteConfigurationSet	ses: DeleteConfigurationSet			写入
DeleteConfigurationSetEventDestination	ses: DeleteConfigurationSetEventDestination			写入
DeleteContact	ses: DeleteContact			写入
DeleteContactList	ses: DeleteContactList			写入
DeleteCustomVerificationEmailTemplate	ses: DeleteCustomVerificationEmailTemplate			写入
DeleteDedicatedIpPool	ses: DeleteDedicatedIpPool			写入
DeleteEmailIdentity	ses: DeleteEmailIdentity			写入
DeleteEmailIdentityPolicy	ses: DeleteEmailIdentityPolicy			权限管理，写入
DeleteEmailTemplate	ses: DeleteEmailTemplate			写入
DeleteMultiRegionEndpoint	ses: DeleteMultiRegionEndpoint			写入
DeleteSuppressedDestination	ses: DeleteSuppressedDestination			写入
DeleteTenant	ses: DeleteTenant			写入
DeleteTenantResourceAssociation	ses: DeleteTenantResourceAssociation			写入
DisassociateEmailIdentityCertificate	ses: DisassociateEmailIdentityCertificate			写入
GetAccount	ses: GetAccount			读取
GetBlacklistReports	ses: GetBlacklistReports			读取
GetConfigurationSet	ses: GetConfigurationSet			读取
GetConfigurationSetEventDestinations	ses: GetConfigurationSetEventDestinations			读取
GetContact	ses: GetContact			读取
GetContactList	ses: GetContactList			读取
GetCustomVerificationEmailTemplate	ses: GetCustomVerificationEmailTemplate			读取
GetDedicatedIp	ses: GetDedicatedIp			读取
GetDedicatedIpPool	ses: GetDedicatedIpPool			读取
GetDedicatedIps	ses: GetDedicatedIps			读取
GetDeliverabilityDashboardOptions	ses: GetDeliverabilityDashboardOptions			读取
GetDeliverabilityTestReport	ses: GetDeliverabilityTestReport			读取
GetDomainDeliverabilityCampaign	ses: GetDomainDeliverabilityCampaign			读取
GetDomainStatisticsReport	ses: GetDomainStatisticsReport			读取
GetEmailAddressInsights	ses: GetEmailAddressInsights			读取
GetEmailIdentity	ses: GetEmailIdentity			读取
GetEmailIdentityPolicies	ses: GetEmailIdentityPolicies			读取
GetEmailTemplate	ses: GetEmailTemplate			读取
GetExportJob	ses: GetExportJob			读取
GetImportJob	ses: GetImportJob			读取
GetMessageInsights	ses: GetMessageInsights			读取
GetMultiRegionEndpoint	ses: GetMultiRegionEndpoint			读取
GetReputationEntity	ses: GetReputationEntity			读取
GetSuppressedDestination	ses: GetSuppressedDestination			读取
GetTenant	ses: GetTenant			读取
ListConfigurationSets	ses: ListConfigurationSets			列表
ListContactLists	ses: ListContactLists			列表
ListContacts	ses: ListContacts			列表
ListCustomVerificationEmailTemplates	ses: ListCustomVerificationEmailTemplates			列表
ListDedicatedIpPools	ses: ListDedicatedIpPools			列表
ListDeliverabilityTestReports	ses: ListDeliverabilityTestReports			列表
ListDomainDeliverabilityCampaigns	ses: ListDomainDeliverabilityCampaigns			读取
ListEmailIdentities	ses: ListEmailIdentities			列表
ListEmailIdentityCertificates	ses: ListEmailIdentityCertificates			列表
ListEmailTemplates	ses: ListEmailTemplates			列表
ListExportJobs	ses: ListExportJobs			列表
ListImportJobs	ses: ListImportJobs			列表
ListMultiRegionEndpoints	ses: ListMultiRegionEndpoints			列表
ListRecommendations	ses: ListRecommendations			读取
ListReputationEntities	ses: ListReputationEntities			列表
ListResourceTenants	ses: ListResourceTenants			列表
ListSuppressedDestinations	ses: ListSuppressedDestinations			读取
ListTagsForResource	ses: ListTagsForResource			读取
ListTenantResources	ses: ListTenantResources			列表
ListTenants	ses: ListTenants			列表
PutAccountDedicatedIpWarmupAttributes	ses: PutAccountDedicatedIpWarmupAttributes			写入
PutAccountDetails	ses: PutAccountDetails			写入
PutAccountPricingAttributes	ses: PutAccountPricingAttributes			写入
PutAccountSendingAttributes	ses: PutAccountSendingAttributes			写入
PutAccountSuppressionAttributes	ses: PutAccountSuppressionAttributes			写入
PutAccountVdmAttributes	ses: PutAccountVdmAttributes			写入
PutConfigurationSetArchivingOptions	ses: PutConfigurationSetArchivingOptions			写入
PutConfigurationSetDeliveryOptions	ses: PutConfigurationSetDeliveryOptions			写入
PutConfigurationSetReputationOptions	ses: PutConfigurationSetReputationOptions			写入
PutConfigurationSetSendingOptions	ses: PutConfigurationSetSendingOptions			写入
PutConfigurationSetSuppressionOptions	ses: PutConfigurationSetSuppressionOptions			写入
PutConfigurationSetTrackingOptions	ses: PutConfigurationSetTrackingOptions			写入
PutConfigurationSetVdmOptions	ses: PutConfigurationSetVdmOptions			写入
PutDedicatedIpInPool	ses: PutDedicatedIpInPool			写入
PutDedicatedIpPoolScalingAttributes	ses: PutDedicatedIpPoolScalingAttributes			写入
PutDedicatedIpWarmupAttributes	ses: PutDedicatedIpWarmupAttributes			写入
PutDeliverabilityDashboardOption	ses: PutDeliverabilityDashboardOption			写入
PutEmailIdentityConfigurationSetAttributes	ses: PutEmailIdentityConfigurationSetAttributes			写入
PutEmailIdentityDkimAttributes	ses: PutEmailIdentityDkimAttributes			写入
PutEmailIdentityDkimSigningAttributes	ses: PutEmailIdentityDkimSigningAttributes			写入
PutEmailIdentityFeedbackAttributes	ses: PutEmailIdentityFeedbackAttributes			写入
PutEmailIdentityMailFromAttributes	ses: PutEmailIdentityMailFromAttributes			写入
PutSuppressedDestination	ses: PutSuppressedDestination			写入
PutTenantSuppressionAttributes	ses: PutTenantSuppressionAttributes			写入
SendBulkEmail	ses: SendBulkEmail			写入
SendCustomVerificationEmail	ses: SendCustomVerificationEmail			写入
TagResource	ses: TagResource			标记、写作
TestRenderEmailTemplate	ses: TestRenderEmailTemplate			写入
UntagResource	ses: UntagResource			标记、写作
UpdateConfigurationSet	ses: UpdateConfigurationSet			写入
UpdateConfigurationSetEventDestination	ses: UpdateConfigurationSetEventDestination			写入
UpdateConfigurationSetEventDestination	我是：PassRole	我是：PassedToService	es.amazonaws.com	写入
UpdateContact	ses: UpdateContact			写入
UpdateContactList	ses: UpdateContactList			写入
UpdateCustomVerificationEmailTemplate	ses: UpdateCustomVerificationEmailTemplate			写入
UpdateEmailIdentityPolicy	ses: UpdateEmailIdentityPolicy			权限管理，写入
UpdateEmailTemplate	ses: UpdateEmailTemplate			写入
UpdateReputationEntityCustomerManagedStatus	ses: UpdateReputationEntityCustomerManagedStatus			写入
UpdateReputationEntityPolicy	ses: UpdateReputationEntityPolicy			写入

Amazon Simple Email Service v2 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
AssociateEmailIdentityCertificate	授予将证书与电子邮件身份关联的权限	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FromAddress	写入
BatchGetMetricData	授予获取活动指标数据的权限	配置集	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
BatchGetMetricData	授予获取活动指标数据的权限	身份	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
CancelExportJob	授予取消导出作业的权限	出口工作*	ses: ApiVersion ses: ExportSourceType	写入
CreateConfigurationSet	授予创建新配置集的权限	配置集*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
		专用 IP 池	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		邮件管理器存档	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
CreateConfigurationSetEventDestination	授予以下权限：创建配置集事件目标	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
CreateContact	授予创建联系人的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
CreateContactList	授予创建联系人列表的权限	联系人列表*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateCustomVerificationEmailTemplate	授予以下权限：创建新的自定义验证电子邮件模板	自定义验证电子邮件模板*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateDedicatedIpPool	授予以下权限：创建新的专用 IP 地址池	专用 IP 池*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateDeliverabilityTestReport	授予以下权限：创建新的预测性收件箱放置测试	身份*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateEmailIdentity	授予开始验证电子邮件身份过程的权限	身份*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateEmailIdentityPolicy	授予以下权限：为给定身份创建指定的发送授权策略	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	权限管理，写入
CreateEmailTemplate	授予创建电子邮件模板的权限	模板*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateExportJob	授予创建导出作业的权限		ses: ApiVersion ses: ExportSourceType	写入
CreateImportJob	授予为数据目标创建导入作业的权限		ses: ApiVersion	写入
CreateMultiRegionEndpoint	授予权限以创建新的多区域端点		aws: RequestTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateTenant	授予权限以创建新租户	租户*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
CreateTenantResourceAssociation	授予权限以将 SES 资源与租户关联	配置集*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	写入
		身份*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		模板*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		租户*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
DeleteConfigurationSet	授予删除现有配置集的权限	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteConfigurationSetEventDestination	授予删除事件目标的权限	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteContact	授予从联系人列表中删除联系人的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteContactList	授予删除联系人列表中所有联系人的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteCustomVerificationEmailTemplate	授予删除现有自定义验证电子邮件模板的权限	自定义验证电子邮件模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteDedicatedIpPool	授予删除专用 IP 池的权限	专用 IP 池*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteEmailIdentity	授予删除电子邮件身份的权限	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteEmailIdentityPolicy	授予以下权限：删除给定身份（电子邮件地址或域）的指定发送授权策略	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	权限管理，写入
DeleteEmailTemplate	授予删除电子邮件模板的权限	模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteMultiRegionEndpoint	授予权限以删除多区域端点	多区域终端节点*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteSuppressedDestination	授予从账户或租户的禁止列表中删除电子邮件地址的权限	租户	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteTenant	授予权限以删除租户	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
DeleteTenantResourceAssociation	授予权限以从租户中移除关联的 SES 资源	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
		身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion
DisassociateEmailIdentityCertificate	授予取消证书与电子邮件身份关联的权限	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FromAddress	写入
GetAccount	授予以下权限：获取有关账户电子邮件发送状态和功能的信息		ses: ApiVersion	读取
GetBlacklistReports	授予以下权限：检索显示您的专用 IP 地址或跟踪域的拒绝列表		ses: ApiVersion	读取
GetConfigurationSet	授予以下权限：获取有关现有配置集的信息	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetConfigurationSetEventDestinations	授予以下权限：检索与配置集关联的事件目标列表	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetContact	授予从联系人列表返回联系人的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetContactList	授予返回联系人列表元数据的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetCustomVerificationEmailTemplate	授予以下权限：针对指定的模板名称返回自定义电子邮件验证模板	自定义验证电子邮件模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetDedicatedIp	授予以下权限：获取专用 IP 地址的信息		ses: ApiVersion	读取
GetDedicatedIpPool	授予权限以获取有关专用 IP 池的信息	专用 IP 池*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetDedicatedIps	授予以下权限：为专用 IP 地址列出专用 IP 池	专用 IP 池*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetDeliverabilityDashboardOptions	授予以下权限：获取送达率控制面板的状态		ses: ApiVersion	读取
GetDeliverabilityTestReport	授予以下权限：检索预测性收件箱放置测试的结果	交付能力测试报告*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetDomainDeliverabilityCampaign	授予以下权限：检索特定市场活动的所有投放率数据		ses: ApiVersion	读取
GetDomainStatisticsReport	授予以下权限：检索用于发送电子邮件的域的收件箱放置和互动率	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetEmailAddressInsights	授予获取有关电子邮件地址的见解的权限		ses: ApiVersion	读取
GetEmailIdentity	授予以下权限：获取有关指定身份的信息	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetEmailIdentityPolicies	授予以下权限：返回请求的用于给定身份（电子邮件地址或域）的发送授权策略	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetEmailTemplate	授予以下权限：为您指定的模板返回模板对象（其中包括主题行、HTML 部分和文本部分）	模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetExportJob	授予获取有关导出作业的信息的权限	出口工作*	ses: ApiVersion ses: ExportSourceType	读取
GetImportJob	授予以下权限：提供有关导入作业的信息	导入任务*	ses: ApiVersion	读取
GetMessageInsights	授予提供有关消息的见解的权限		ses: ApiVersion	读取
GetMultiRegionEndpoint	授予权限以获取有关多区域端点的信息	多区域终端节点*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetReputationEntity	授予权限以检索有关声誉实体状态的信息	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetSuppressedDestination	授予权限以检索有关您的账户或租户的禁止列表中的特定电子邮件地址的信息	租户	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
GetTenant	授予权限以获取有关租户的信息	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
ListConfigurationSets	授予以下权限：列出账户的所有配置集		ses: ApiVersion	列表
ListContactLists	授予以下权限：列出可用于账户的所有联系人列表		ses: ApiVersion	列表
ListContacts	授予以下权限：列出特定联系人列表中的联系人	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	列表
ListCustomVerificationEmailTemplates	授予以下权限：列出账户的所有现有自定义验证电子邮件模板		ses: ApiVersion	列表
ListDedicatedIpPools	授予以下权限：列出账户的所有专用 IP 池		ses: ApiVersion	列表
ListDeliverabilityTestReports	授予以下权限：检索为账户执行的预测性收件箱放置测试列表（无论状态如何）		ses: ApiVersion	列表
ListDomainDeliverabilityCampaigns	授予以下权限：在指定时间范围内使用特定域发送电子邮件的市场活动列出送达率数据		ses: ApiVersion	读取
ListEmailIdentities	授予以下权限：列出账户的电子邮件身份		ses: ApiVersion	列表
ListEmailIdentityCertificates	授予列出与电子邮件身份关联的证书的权限	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	列表
ListEmailTemplates	授予以下权限：列出账户的所有电子邮件模板		ses: ApiVersion	列表
ListExportJobs	授予列出账户的所有导出作业的权限		ses: ApiVersion ses: ExportSourceType	列表
ListImportJobs	授予以下权限：列出账户的所有导入作业		ses: ApiVersion	列表
ListMultiRegionEndpoints	授予权限以列出账户的所有多区域端点		ses: ApiVersion	列表
ListRecommendations	授予为您的账户列出建议的权限	身份	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
ListReputationEntities	授予权限以检索声誉实体的列表	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	列表
ListResourceTenants	授予权限以列出与 SES 资源关联的所有租户	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	列表
		身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion
ListSuppressedDestinations	授予列出您的账户或租户禁止列表中的电子邮件地址的权限	租户	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
ListTagsForResource	授予以下权限：检索与账户的特定资源关联的标签（键和值）的列表	配置集	aws: ResourceTag /$ {} TagKey ses: ApiVersion	读取
		联系人名单	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		自定义验证电子邮件模板	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		专用 IP 池	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		交付能力测试报告	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		身份	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		邮件管理器存档	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		模板	aws: ResourceTag /$ {} TagKey ses: ApiVersion
		租户	aws: ResourceTag /$ {} TagKey ses: ApiVersion
ListTenantResources	授予权限以列出与租户关联的所有资源	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	列表
ListTenants	授予权限以列出账户的所有租户		ses: ApiVersion	列表
PutAccountDedicatedIpWarmupAttributes	授予以下权限：为专用 IP 地址启用或禁用自动预热功能		ses: ApiVersion	写入
PutAccountDetails	授予更新账户详细信息的权限		ses: ApiVersion	写入
PutAccountPricingAttributes	授予为您的账户设置定价计划的权限		ses: ApiVersion	写入
PutAccountSendingAttributes	授予以下权限：启用或禁用为您的账户发送电子邮件的功能		ses: ApiVersion	写入
PutAccountSuppressionAttributes	授予更改账户级黑名单设置的权限		ses: ApiVersion	写入
PutAccountVdmAttributes	授予更改账户 VDM 设置的权限		ses: ApiVersion	写入
PutConfigurationSetArchivingOptions	授予权限以将配置集与 Mail Manager 存档关联	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetArchivingOptions	授予权限以将配置集与 Mail Manager 存档关联	邮件管理器存档	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetDeliveryOptions	授予将配置集与专用 IP 池相关联的权限	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetDeliveryOptions	授予将配置集与专用 IP 池相关联的权限	专用 IP 池	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetReputationOptions	授予以下权限：为使用特定配置集发送的电子邮件启用或禁用声誉指标收集	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetSendingOptions	授予以下权限：为使用特定配置集的消息启用或禁用电子邮件发送	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetSuppressionOptions	授予以下权限：指定特定配置集的账户黑名单首选项	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetTrackingOptions	授予以下权限：为特定配置集指定用于在发送的电子邮件中打开和单击跟踪元素的自定义域	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutConfigurationSetVdmOptions	授予覆盖特定配置集的账户级 VDM 设置的权限	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutDedicatedIpInPool	授予以下权限：将专用 IP 地址移至现有专用 IP 池	专用 IP 池*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutDedicatedIpPoolScalingAttributes	授予将专用 IP 池从标准转换为托管的权限	专用 IP 池*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutDedicatedIpWarmupAttributes	授予放置专用 IP 热身属性的权限		ses: ApiVersion	写入
PutDeliverabilityDashboardOption	授予启用或禁用送达率控制面板的权限		ses: ApiVersion	写入
PutEmailIdentityConfigurationSetAttributes	授予将配置集与电子邮件身份关联的权限	配置集	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutEmailIdentityConfigurationSetAttributes	授予将配置集与电子邮件身份关联的权限	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutEmailIdentityDkimAttributes	授予以下权限：为电子邮件身份启用或禁用 DKIM 身份验证	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutEmailIdentityDkimSigningAttributes	授予以下权限：配置或更改电子邮件域身份的 DKIM 身份验证设置	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutEmailIdentityFeedbackAttributes	授予以下其权限：为电子邮件身份启用或禁用反馈转发	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutEmailIdentityMailFromAttributes	授予以下权限：为电子邮件身份启用或禁用自定义发件人域配置	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutSuppressedDestination	授予将电子邮件地址添加到账户或租户的禁止列表的权限	租户	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
PutTenantSuppressionAttributes	授予更改租户级别禁止列表设置的权限	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
SendBulkEmail	授予以下权限：编写发往多个目标的电子邮件	配置集	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: MultiRegionEndpointId ses: TenantName	写入
		身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: MultiRegionEndpointId ses: TenantName
		模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: MultiRegionEndpointId ses: TenantName
SendCustomVerificationEmail	授予以下权限：向身份列表添加电子邮件地址并尝试验证该地址	自定义验证电子邮件模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName SES: 收件人	写入
SendCustomVerificationEmail	授予以下权限：向身份列表添加电子邮件地址并尝试验证该地址	身份	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName SES: 收件人	写入
SendEmail	授予发送电子邮件消息的权限	配置集	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName ses: MultiRegionEndpointId SES: 收件人 ses: TenantName	写入
		身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName ses: MultiRegionEndpointId SES: 收件人 ses: TenantName
		模板	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: FeedbackAddress ses: FromAddress ses: FromDisplayName ses: MultiRegionEndpointId SES: 收件人 ses: TenantName
TagResource	授予以下权限：将一个或多个标签（键和值）添加到指定的资源中	配置集	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	标记、写作
		联系人名单	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		自定义验证电子邮件模板	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		专用 IP 池	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		交付能力测试报告	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		身份	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		邮件管理器存档	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		模板	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		租户	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
TestRenderEmailTemplate	授予以下权限：在提供模板和一组替换数据时，创建电子邮件的 MIME 内容的预览	模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UntagResource	授予以下权限：从指定的资源中删除一个或多个标签（键和值）	配置集	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion	标记、写作
		联系人名单	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		自定义验证电子邮件模板	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		专用 IP 池	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		交付能力测试报告	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		身份	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		邮件管理器存档	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		模板	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
		租户	aws: ResourceTag /$ {} TagKey aws：TagKeys ses: ApiVersion
UpdateConfigurationSet	授予更新配置集的权限	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion ses: ConfigurationSetOptions	写入
UpdateConfigurationSetEventDestination	授予以下权限：更新配置集的事件目标的配置	配置集*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateContact	授予以下权限：更新联系人的列表首选项	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateContactList	授予更新联系人列表元数据的权限	联系人列表*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateCustomVerificationEmailTemplate	授予更新现有自定义验证电子邮件模板的权限	自定义验证电子邮件模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateEmailIdentityPolicy	授予以下权限：更新给定身份（电子邮件地址或域）的指定发送授权策略	身份*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	权限管理，写入
UpdateEmailTemplate	授予更新电子邮件模板的权限	模板*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateReputationEntityCustomerManagedStatus	授予权限以更新客户管理型发送状态	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateReputationEntityPolicy	授予权限以分配声誉策略	声誉政策*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入
UpdateReputationEntityPolicy	授予权限以分配声誉策略	租户*	aws: ResourceTag /$ {} TagKey ses: ApiVersion	写入

Permission-only Amazon 简单电子邮件服务 v2 的操作

以下操作由 Amazon 简单电子邮件服务 v2 定义，但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。

操作	说明	资源类型（* 为必需）	条件键	访问级别
ApplyTrackingConfigurationOverrides	授予在发送电子邮件时应用跟踪配置覆盖的权限		ses: ClickTrackingEnabled ses: OpenTrackingEnabled	权限管理，写入
ReplicateEmailIdentityDkimSigningKey	授予权限以复制电子邮件身份 DKIM 签名密钥	身份*	aws: ResourceTag /$ {} TagKey ses: ReplicaRegion	权限管理，写入

操作

说明

资源类型（* 为必需）

条件键

访问级别

ApplyTrackingConfigurationOverrides

授予在发送电子邮件时应用跟踪配置覆盖的权限

ses: ClickTrackingEnabled

ses: OpenTrackingEnabled

权限管理，写入

ReplicateEmailIdentityDkimSigningKey

授予权限以复制电子邮件身份 DKIM 签名密钥

身份*

aws: ResourceTag /$ {} TagKey

ses: ReplicaRegion

权限管理，写入

Amazon Simple Email Service v2 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
配置集	arn: $ {Partition}: ses: $ {Region}: $ {Account}: configuration-set/$ {} ConfigurationSetName	aws: ResourceTag /$ {} TagKey
联系人名单	arn: $ {Partition}: ses: $ {Region}: $ {Account}: contact-list/$ {} ContactListName	aws: ResourceTag /$ {} TagKey
自定义验证电子邮件模板	arn: $ {Partition}: ses: $ {Region}: $ {Account}: custom-verification-email-template/$ {} TemplateName	aws: ResourceTag /$ {} TagKey
专用 IP 池	arn：$ {分区}: ses: $ {Region}: $ {Region}: $ {Account}: dedicated-ip-pool/$ {decitadeDippool}	aws: ResourceTag /$ {} TagKey
送达率测试报告	arn: $ {Partition}: ses: $ {Region}: $ {Account}: deliverability-test-report/$ {} ReportId	aws: ResourceTag /$ {} TagKey
出口工作	arn: $ {Partition}: ses: $ {Region}: $ {Account}: export-job/$ {} ExportJobId
身份	arn: $ {Partition}: ses: $ {Region}: $ {Account}: identity/$ {} IdentityName	aws: ResourceTag /$ {} TagKey
导入任务	arn: $ {Partition}: ses: $ {Region}: $ {Account}: import-job/$ {} ImportJobId
邮件管理器存档	arn: $ {Partition}: ses: $ {Region}: $ {Account}: mailmanager-archive/$ {} ArchiveId	aws: ResourceTag /$ {} TagKey
多区域终端节点	arn: $ {Partition}: ses: $ {Region}: $ {Account}: multi-region-endpoint/$ {} EndpointName
声誉政策	arn: $ {Partition}: ses: $ {Region}: aws: reputation-policy/$ {} ReputationPolicyName
模板	arn: $ {Partition}: ses: $ {Region}: $ {Account}: template/$ {} TemplateName	aws: ResourceTag /$ {} TagKey
租户	arn: $ {Partition}: ses: $ {Region}: $ {Account}: tenant/$ {} /$ {} TenantName TenantId	aws: ResourceTag /$ {} TagKey

Amazon Simple Email Service v2 的条件键

Amazon Simple Email Service v2 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	根据在请求中是否具有标签键值对来筛选访问权限	字符串
aws: ResourceTag /$ {} TagKey	按附加到资源的标签键值对筛选操作	字符串
aws：TagKeys	根据在请求中是否具有标签键来筛选访问	ArrayOfString
ses: ApiVersion	按 SES API 版本筛选访问权限	字符串
ses: ClickTrackingEnabled	按配置覆盖中指定的点击跟踪覆盖值筛选访问权限	字符串
ses: ConfigurationSetOptions	按请求中包含的配置集选项筛选访问权限	ArrayOfString
ses: ExportSourceType	按导出源类型筛选访问权限	字符串
ses: FeedbackAddress	按 “Return-Path” 地址筛选访问权限，该地址指定通过电子邮件反馈转发将退回邮件和投诉发送到何处	字符串
ses: FromAddress	按邮件的“发件人”地址筛选访问权限	字符串
ses: FromDisplayName	按用作邮件显示名称的“发件人”地址筛选访问权限	字符串
ses: MultiRegionEndpointId	按用于发送电子邮件的多区域端点 ID 筛选访问权限	字符串
ses: OpenTrackingEnabled	按配置覆盖中指定的打开跟踪覆盖值筛选访问权限	字符串
SES: 收件人	按邮件的收件人地址（包括“收件人”、“抄送”和“密件抄送”地址）筛选访问权限	ArrayOfString
ses: ReplicaRegion	按复制域 DKIM 签名密钥的副本区域筛选访问权限	ArrayOfString
ses: TenantName	按用于发送电子邮件的租户名称筛选访问权限	字符串

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

Amazon 简单电子邮件服务-邮件管理器 (ses)

亚马逊简单工作流程服务 (swf)