本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

租户

本章介绍如何使用 Amazon SES 租户管理来隔离、监控和管理您的 SES 账户中多个租户之间发送的电子邮件。此功能可帮助独立软件供应商 (ISVs)、代表多个下游实体发送电子邮件的企业和组织维护单独的信誉档案，并防止一个租户的问题影响其他租户。

什么是租户管理？

租户管理功能允许您在 SES 账户中创建名为 “租户” 的隔离容器。每个租户都可以拥有自己的电子邮件身份、配置集、模板和信誉指标，从而确保电子邮件活动在不同的客户或业务部门之间完全分开。

租户管理解决了这样一个难题，即一个客户不良的电子邮件做法以前可能会暂停整个 SES 帐户，从而影响所有其他客户。借助租户隔离，您可以独立管理多个电子邮件流，同时保持集中式监督和控制。

租户充当将相关的 SES 资源组合在一起的逻辑容器。当您代表特定租户发送电子邮件时，SES 会跟踪信誉指标，并在租户级别执行策略。这种隔离可确保一个租户的高退回率或投诉率不会影响其他租户发送的电子邮件的可送达性。

租户管理在以下方面特别有价值：

租户管理的工作原理

租户信誉管理的工作原理是为您的电子邮件发送资源创建一个逻辑容器。您可以为每个租户分配特定的资源，包括经过验证的身份（域和电子邮件地址）、配置集和模板。代表租户发送电子邮件时，您可以在 API 调用或 SMTP 标头中指定租户，然后 SES 会验证正在使用的资源是否与该租户正确关联。

资源关联

您的 SES 账户中的资源可以通过两种方式与租户关联：

当您将资源与租户关联时，该租户将获得使用该资源发送电子邮件的权限。对于每个发送请求，SES 都会验证指定的租户是否有权在请求中使用身份、配置集和模板。如果资源关联不正确，则发送请求将失败。

声誉监控和执法

SES 持续监控每个租户的关键信誉指标，包括退回率、投诉率（包括来自邮箱提供商反馈循环 (FBL) 系统的投诉率）和第三方反馈信号。当这些指标超过定义的阈值时，SES 会创建 “信誉调查结果”，分类为：

根据这些发现，SES 可以通过您配置的信誉策略自动暂停有问题的租户。有三个执法级别可供选择：

当租户的指标触发的信誉发现符合您所选策略下的强制执行阈值时，系统会自动将租户的发送状态更新为 “已暂停”，而不会影响其他租户的发送能力。当租户暂停时，在您查看问题并手动重新启用发送功能之前，使用该租户发送电子邮件的任何尝试都将失败。此外，您可以在需要时手动暂停租户的发送功能，并在准备好恢复发送时取消暂停。

设置租户

创建租户

使用控制台：

使用 AWS CLI：

aws sesv2 create-tenant \
    --tenant-name "MyTenant" \
    --region us-east-1

为租户分配资源

创建租户后，您必须分配至少一个经过验证的身份和一个配置集，然后租户才能发送电子邮件。

使用控制台：

使用 AWS CLI：

# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
    --region us-east-1

# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
    --region us-east-1

配置信誉策略

信誉策略根据信誉指标确定何时自动暂停租户的电子邮件发送。创建租户时，SES 会自动分配标准信誉策略。如果您想更改为其他策略，请使用以下步骤。

使用控制台：

使用 AWS CLI：

update-reputation-entity-policy \
    --reputation-entity-type "RESOURCE" \
    --reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
    --reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"

向租户发送电子邮件

通过租户发送电子邮件时，您必须在 API 调用或 SMTP 标头中指定租户，并确保使用的所有资源都与该租户关联。

对租户使用 SendEmail API

AWS CLI 示例：

aws sesv2 send-email \
  --tenant-name "MyTenant" \
  --from-email-address "sender@example.com" \
  --destination "ToAddresses=recipient@example.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
  --configuration-set-name "MyConfigSet"

AWS Python 开发工具包示例：

import boto3

client = boto3.client('sesv2')
response = client.send_email(
    FromEmailAddress='sender@example.com',
    Destination={
        'ToAddresses': ['recipient@example.com']
    },
    Content={
        'Simple': {
            'Subject': {
                'Data': 'Test email'
            },
            'Body': {
                'Text': {
                    'Data': 'This is a test email sent using a tenant.'
                }
            }
        }
    },
    ConfigurationSetName='MyConfigurationSet',
     TenantName='MyTenant'
)

对租户使用 SMTP

使用 SMTP 通过租户发送电子邮件时，请在电子邮件标题中包含租户信息：

X-SES-TENANT: MyTenant

此标头告诉 SES 应使用哪个租户进行电子邮件发送操作，从而允许 SES 应用适当的资源验证和信誉跟踪。

管理租户状态

查看租户状态和指标

使用控制台：

使用 AWS CLI：

# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"

暂停和取消暂停租户

您可以在需要时手动暂停租户的发送功能，也可以在准备好恢复发送时取消暂停。

使用控制台：

使用 AWS CLI：

要暂停租户，请执行以下操作：

# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status DISABLED

要取消暂停租户，请执行以下操作：

# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status ENABLED

处理声誉调查结果

查看信誉调查结果

使用控制台：

使用 AWS CLI：

aws sesv2 list-recommendations \
   --filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'

该响应包含有关所有有效发现的详细信息：

{
    "Recommendations": [
        {
            "ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
            "Type": "BOUNCE",
            "Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
            "Status": "OPEN",
            "CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
            "LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
            "Impact": "HIGH"
        }
    ]
}

了解声誉调查结果

信誉调查结果可让您深入了解租户电子邮件发送实践中的潜在问题。每项发现包括：

常见的发现包括：

解决声誉问题

当你收到声誉调查结果时，重要的是要调查根本原因并立即采取纠正措施：

监控和分析

设置 CloudWatch 指标

SES 会向 Amazon 发布租户特定的指标。 CloudWatch每个租户都有以下指标：

设置 EventBridge通知

默认情况下，当检测到租户信誉发现或租户状态发生变化时，SES 会将事件发送到 EventBridge 默认事件总线。

您可以在默认事件总线上创建规则，以识别要发送 EventBridge到一个或多个指定目标的特定事件。

有以下详细信息类型可供选择：

对于发送状态更改的租户：

有关声誉调查结果：

信誉调查结果的 EventBridge 规则模式示例：

{
  "detail-type": "Advisor Recommendation Status Open",
  "source": "aws.ses",
  "account": "012345678901",
  "time": "2023-11-15T17:00:59Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
  ],
  "detail": { 
       "version": "1.0.0",
       "data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
       "metadata":{"impact":"HIGH","type":"BOUNCE"}
  
    }
}

发送状态更改的 EventBridge 规则模式示例：

{
        "detail-type": "Sending Status Disabled",
        "source": "aws.ses",
        "account": "012345678901",
        "time": "2025-07-24T12:44:28Z",
        "region": "us-east-1",
        "resources": [
            "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
        ],
        "detail": {
            "version": "1.0.0",
            "data": {
                "origin": "CUSTOMER_MANAGED",
                "record": {
                    "status": "DISABLED",
                    "cause": "Status manually updated.",
                    "lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
                }
            }
        }
    }

字段描述：

您可以使用这些事件来监控租户状态的变化并自动执行应用程序中的响应。例如，您可能希望在租户被禁用时触发警报，或者跟踪一段时间内的租户健康指标。

与 AWS 信任与安全集成

当 T AWS rust & Safety 检测到通常会导致账户级执法的问题时，租户系统会启用更有针对性的响应。Trust & Safety 可以只暂停有问题的租户，同时允许合规租户继续发送，而不是暂停整个账户。

这种租户级别的强制措施减少了声誉问题的影响，并有助于保持其他电子邮件流的业务连续性。

当 SES 因影响租户声誉的高严重性问题而禁用发送并对您的帐户进行审查时，您将收到通知。Su AWS pport Center 将为您开启一个案例，以便您可以与 Trust & Safety 合作解决问题并恢复对受影响租户的发送。

最佳实践

遵循以下最佳实践，有效管理 Amazon SES 中的租户声誉：

限制

使用租户管理时，请注意以下限制：

定价

根据电子邮件的数量，每个租户每月需支付额外费用。有关详细的定价信息，请参阅 S ES 定价页面。

CloudWatch 与租户指标一起使用时，作为基本监控的一部分，将免费提供每个租户的标准 CloudWatch 指标。自定义仪表板、警报或详细监控等其他 CloudWatch 功能可能会产生标准 CloudWatch费用。