Amazon Simple Email Service - Mail Manager 的動作、資源和條件索引鍵

Amazon Simple Email Service - Mail Manager （服務字首：ses) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon Simple Email Service - Mail Manager 定義的 API 操作
Amazon Simple Email Service - Mail Manager 定義的動作
Amazon Simple Email Service - Mail Manager 的僅限許可動作
Amazon Simple Email Service - Mail Manager 定義的資源類型
Amazon Simple Email Service - Mail Manager 的條件索引鍵

Amazon Simple Email Service - Mail Manager 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CreateAddonInstance	ses：CreateAddonInstance			寫入
CreateAddonInstance	ses：TagResource			標記、寫入
CreateAddonSubscription	ses：CreateAddonSubscription			寫入
CreateAddonSubscription	ses：TagResource			標記、寫入
CreateAddressList	ses：CreateAddressList			寫入
CreateAddressList	ses：TagResource			標記、寫入
CreateAddressListImportJob	ses：CreateAddressListImportJob			寫入
CreateArchive	ses：CreateArchive			寫入
CreateArchive	ses：TagResource			標記、寫入
CreateIngressPoint	ses：CreateIngressPoint			寫入
CreateIngressPoint	ses：TagResource			標記、寫入
CreateRelay	ses：CreateRelay			寫入
CreateRelay	ses：TagResource			標記、寫入
CreateRuleSet	ses：CreateRuleSet			寫入
	ses：TagResource			標記、寫入
	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
CreateTrafficPolicy	ses：CreateTrafficPolicy			寫入
CreateTrafficPolicy	ses：TagResource			標記、寫入
DeleteAddonInstance	ses：DeleteAddonInstance			寫入
DeleteAddonSubscription	ses：DeleteAddonSubscription			寫入
DeleteAddressList	ses：DeleteAddressList			寫入
DeleteArchive	ses：DeleteArchive			寫入
DeleteIngressPoint	ses：DeleteIngressPoint			寫入
DeleteRelay	ses：DeleteRelay			寫入
DeleteRuleSet	ses：DeleteRuleSet			寫入
DeleteTrafficPolicy	ses：DeleteTrafficPolicy			寫入
DeregisterMemberFromAddressList	ses：DeregisterMemberFromAddressList			寫入
GetAddonInstance	ses：GetAddonInstance			讀取
GetAddonSubscription	ses：GetAddonSubscription			讀取
GetAddressList	ses：GetAddressList			讀取
GetAddressListImportJob	ses：GetAddressListImportJob			讀取
GetArchive	ses：GetArchive			讀取
GetArchiveExport	ses：GetArchiveExport			讀取
GetArchiveMessage	ses：GetArchiveMessage			讀取
GetArchiveMessageContent	ses：GetArchiveMessageContent			讀取
GetArchiveSearch	ses：GetArchiveSearch			讀取
GetArchiveSearchResults	ses：GetArchiveSearchResults			讀取
GetIngressPoint	ses：GetIngressPoint			讀取
GetMemberOfAddressList	ses：GetMemberOfAddressList			讀取
GetRelay	ses：GetRelay			讀取
GetRuleSet	ses：GetRuleSet			讀取
GetTrafficPolicy	ses：GetTrafficPolicy			讀取
ListAddonInstances	ses：ListAddonInstances			清單
ListAddonSubscriptions	ses：ListAddonSubscriptions			清單
ListAddressListImportJobs	ses：ListAddressListImportJobs			清單
ListAddressLists	ses：ListAddressLists			清單
ListArchiveExports	ses：ListArchiveExports			清單
ListArchiveSearches	ses：ListArchiveSearches			清單
ListArchives	ses：ListArchives			清單
ListIngressPoints	ses：ListIngressPoints			清單
ListMembersOfAddressList	ses：ListMembersOfAddressList			清單
ListRelays	ses：ListRelays			清單
ListRuleSets	ses：ListRuleSets			清單
ListTagsForResource	ses：ListTagsForResource			讀取
ListTrafficPolicies	ses：ListTrafficPolicies			清單
RegisterMemberToAddressList	ses：RegisterMemberToAddressList			寫入
StartAddressListImportJob	ses：StartAddressListImportJob			寫入
StartArchiveExport	ses：StartArchiveExport			寫入
StartArchiveSearch	ses：StartArchiveSearch			寫入
StopAddressListImportJob	ses：StopAddressListImportJob			寫入
StopArchiveExport	ses：StopArchiveExport			寫入
StopArchiveSearch	ses：StopArchiveSearch			寫入
TagResource	ses：TagResource			標記、寫入
UntagResource	ses：UntagResource			標記、寫入
UpdateArchive	ses：UpdateArchive			寫入
UpdateIngressPoint	ses：UpdateIngressPoint			寫入
UpdateRelay	ses：UpdateRelay			寫入
UpdateRuleSet	ses：UpdateRuleSet			寫入
UpdateRuleSet	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
UpdateTrafficPolicy	ses：UpdateTrafficPolicy			寫入

Amazon Simple Email Service - Mail Manager 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CreateAddonInstance	准許建立附加元件執行個體	addon-instance*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys ses：AddonSubscriptionArn	寫入
CreateAddonSubscription	准許建立附加元件訂閱	addon-subscription*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateAddressList	准許建立地址清單	mailmanager-address-list*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateAddressListImportJob	准許在地址清單上建立匯入任務	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
CreateArchive	准許建立封存	mailmanager-archive*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateIngressPoint	准許建立輸入點	mailmanager-ingress-point*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys ses：MailManagerIngressPointType ses：MailManagerRuleSetArn ses：MailManagerTrafficPolicyArn	寫入
CreateRelay	准許建立 SMTP 轉送	mailmanager-smtp-relay*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateRuleSet	准許建立規則集	mailmanager-rule-set*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
CreateTrafficPolicy	准許建立流量政策	mailmanager-traffic-policy*	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	寫入
DeleteAddonInstance	准許刪除附加元件執行個體	addon-instance*	aws：ResourceTag/${TagKey}	寫入
DeleteAddonSubscription	准許刪除附加元件訂閱	addon-subscription*	aws：ResourceTag/${TagKey}	寫入
DeleteAddressList	准許刪除地址清單	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
DeleteArchive	准許刪除封存	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
DeleteIngressPoint	准許刪除傳入點	mailmanager-ingress-point*	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType	寫入
DeleteRelay	准許刪除 SMTP 轉送	mailmanager-smtp-relay*	aws：ResourceTag/${TagKey}	寫入
DeleteRuleSet	准許刪除規則集	mailmanager-rule-set*	aws：ResourceTag/${TagKey}	寫入
DeleteTrafficPolicy	准許刪除流量點	mailmanager-traffic-policy*	aws：ResourceTag/${TagKey}	寫入
DeregisterMemberFromAddressList	准許從地址清單中移除成員	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
GetAddonInstance	准許取得附加元件執行個體的相關資訊	addon-instance*	aws：ResourceTag/${TagKey}	讀取
GetAddonSubscription	准許取得附加元件訂閱的相關資訊	addon-subscription*	aws：ResourceTag/${TagKey}	讀取
GetAddressList	准許取得地址清單的相關資訊	mailmanager-address-list*	aws：ResourceTag/${TagKey}	讀取
GetAddressListImportJob	准許取得地址清單上匯入任務的相關資訊	mailmanager-address-list*	aws：ResourceTag/${TagKey}	讀取
GetArchive	准許取得封存的相關資訊	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetArchiveExport	准許取得封存匯出的相關資訊	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetArchiveMessage	准許擷取封存的訊息	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetArchiveMessageContent	准許擷取封存的訊息內容	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetArchiveSearch	准許取得搜尋的相關資訊	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetArchiveSearchResults	准許取得搜尋結果的相關資訊	mailmanager-archive*	aws：ResourceTag/${TagKey}	讀取
GetIngressPoint	准許取得輸入點的相關資訊	mailmanager-ingress-point*	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType	讀取
GetMemberOfAddressList	准許取得地址清單中成員的相關資訊	mailmanager-address-list*	aws：ResourceTag/${TagKey}	讀取
GetRelay	准許取得 SMTP 轉送的相關資訊	mailmanager-smtp-relay*	aws：ResourceTag/${TagKey}	讀取
GetRuleSet	准許取得規則集的相關資訊	mailmanager-rule-set*	aws：ResourceTag/${TagKey}	讀取
GetTrafficPolicy	准許取得流量政策的相關資訊	mailmanager-traffic-policy*	aws：ResourceTag/${TagKey}	讀取
ListAddonInstances	准許列出與您的帳戶相關聯的所有附加元件執行個體			清單
ListAddonSubscriptions	准許列出與您的帳戶相關聯的所有附加元件訂閱			清單
ListAddressListImportJobs	准許列出與地址清單相關聯的所有匯入任務	mailmanager-address-list*	aws：ResourceTag/${TagKey}	清單
ListAddressLists	准許列出與您的帳戶相關聯的所有地址清單			清單
ListArchiveExports	准許列出與您的帳戶相關聯的所有封存匯出			清單
ListArchiveSearches	准許列出與您的帳戶相關聯的所有封存搜尋			清單
ListArchives	准許列出與您的帳戶相關聯的所有封存			清單
ListIngressPoints	准許列出與您的帳戶相關聯的所有輸入點			清單
ListMembersOfAddressList	准許列出與地址清單相關聯的所有成員	mailmanager-address-list*	aws：ResourceTag/${TagKey}	清單
ListRelays	准許列出與您的帳戶相關聯的所有 SMTP 轉送			清單
ListRuleSets	准許列出與您的帳戶相關聯的所有規則集			清單
ListTagsForResource	准許列出與資源相關聯的所有標籤	addon-instance	aws：ResourceTag/${TagKey}	讀取
		addon-subscription	aws：ResourceTag/${TagKey}
		mailmanager-archive	aws：ResourceTag/${TagKey}
		mailmanager-ingress-point	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType
		mailmanager-rule-set	aws：ResourceTag/${TagKey}
		mailmanager-smtp-relay	aws：ResourceTag/${TagKey}
		mailmanager-traffic-policy	aws：ResourceTag/${TagKey}
ListTrafficPolicies	准許列出與您的帳戶相關聯的所有流量政策			清單
RegisterMemberToAddressList	准許將成員新增至地址清單	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
StartAddressListImportJob	准許在地址清單上啟動匯入任務	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
StartArchiveExport	准許啟動封存匯出	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
StartArchiveSearch	准許啟動封存搜尋	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
StopAddressListImportJob	准許停止地址清單上的持續匯入任務	mailmanager-address-list*	aws：ResourceTag/${TagKey}	寫入
StopArchiveExport	准許停止封存匯出	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
StopArchiveSearch	准許停止封存搜尋	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
TagResource	准許將一或多個標籤 (索引鍵和值) 新增到指定的資源	addon-instance	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		addon-subscription	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys ses：MailManagerIngressPointType
		mailmanager-rule-set	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws：RequestTag/${TagKey} aws：ResourceTag/${TagKey} aws:TagKeys
UntagResource	准許以從指定的資源移除一或多個標籤 (索引鍵和值)	addon-instance	aws：ResourceTag/${TagKey} aws:TagKeys	標記、寫入
		addon-subscription	aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws：ResourceTag/${TagKey} aws:TagKeys ses：MailManagerIngressPointType
		mailmanager-rule-set	aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws：ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws：ResourceTag/${TagKey} aws:TagKeys
UpdateArchive	准許更新封存	mailmanager-archive*	aws：ResourceTag/${TagKey}	寫入
UpdateIngressPoint	准許更新傳入點	mailmanager-ingress-point*	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType ses：MailManagerRuleSetArn ses：MailManagerTrafficPolicyArn	寫入
UpdateRelay	准許更新 SMTP 轉送	mailmanager-smtp-relay*	aws：ResourceTag/${TagKey}	寫入
UpdateRuleSet	准許更新規則集	mailmanager-rule-set*	aws：ResourceTag/${TagKey}	寫入
UpdateTrafficPolicy	准許更新流量政策	mailmanager-traffic-policy*	aws：ResourceTag/${TagKey}	寫入

Amazon Simple Email Service - Mail Manager 的僅限許可動作

下列動作是由 Amazon Simple Email Service - Mail Manager 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
AllowVendedLogDeliveryForResource	准許設定 Mail Manager 資源的付費日誌交付	mailmanager-ingress-point	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType	許可管理、寫入
mailmanager-rule-set	aws：ResourceTag/${TagKey}

動作

說明

資源類型 (*必填項目)

條件索引鍵

存取層級

AllowVendedLogDeliveryForResource

准許設定 Mail Manager 資源的付費日誌交付

mailmanager-ingress-point

aws：ResourceTag/${TagKey}

ses：MailManagerIngressPointType

許可管理、寫入

mailmanager-rule-set

aws：ResourceTag/${TagKey}

Amazon Simple Email Service - Mail Manager 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
addon-instance	arn：${Partition}：ses：${Region}：${Account}：addon-instance/${AddonInstanceId}	aws：ResourceTag/${TagKey}
addon-subscription	arn：${Partition}：ses：${Region}：${Account}：addon-subscription/${AddonSubscriptionId}	aws：ResourceTag/${TagKey}
mailmanager-address-list	arn：${Partition}：ses：${Region}：${Account}：mailmanager-address-list/${AddressListId}	aws：ResourceTag/${TagKey}
mailmanager-archive	arn：${Partition}：ses：${Region}：${Account}：mailmanager-archive/${ArchiveId}	aws：ResourceTag/${TagKey}
mailmanager-ingress-point	arn：${Partition}：ses：${Region}：${Account}：mailmanager-ingress-point/${IngressPointId}	aws：ResourceTag/${TagKey} ses：MailManagerIngressPointType
mailmanager-rule-set	arn：${Partition}：ses：${Region}：${Account}：mailmanager-rule-set/${RuleSetId}	aws：ResourceTag/${TagKey}
mailmanager-smtp-relay	arn：${Partition}：ses：${Region}：${Account}：mailmanager-smtp-relay/${RelayId}	aws：ResourceTag/${TagKey}
mailmanager-traffic-policy	arn：${Partition}：ses：${Region}：${Account}：mailmanager-traffic-policy/${TrafficPolicyId}	aws：ResourceTag/${TagKey}

Amazon Simple Email Service - Mail Manager 的條件索引鍵

Amazon Simple Email Service - Mail Manager 定義下列條件索引鍵，可用於 IAM 政策的 Condition元素。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對是否存在篩選存取權	String
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	String
aws:TagKeys	依請求中是否存在標籤索引鍵來篩選存取	ArrayOfString
ses：AddonSubscriptionArn	依 SES 附加元件訂閱 ARN 篩選存取權	ARN
ses：MailManagerIngressPointType	依 SES Mail Manager 輸入點類型篩選存取權，例如 OPEN 或 AUTH	String
ses：MailManagerRuleSetArn	依 SES Mail Manager 規則集 ARN 篩選存取權	ARN
ses：MailManagerTrafficPolicyArn	依 SES Mail Manager 流量政策 ARN 篩選存取權	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon SES (ses)

Amazon Simple Email Service v2 (ses)