Amazon SES 的動作、資源和條件索引鍵

Amazon SES （服務字首：ses) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。
檢視此服務的程式設計服務授權參考。

主題

Amazon SES 定義的 API 操作
Amazon SES 定義的動作
Amazon SES 定義的資源類型
Amazon SES 的條件索引鍵

Amazon SES 定義的 API 操作

下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。

作業	IAM 動作	條件鍵	可能的值 (s)	存取層級
CloneReceiptRuleSet	ses：CloneReceiptRuleSet			寫入
CreateConfigurationSet	ses：CreateConfigurationSet			寫入
CreateConfigurationSet	ses：TagResource			標記、寫入
CreateConfigurationSetEventDestination	ses：CreateConfigurationSetEventDestination			寫入
CreateConfigurationSetEventDestination	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
CreateConfigurationSetTrackingOptions	ses：CreateConfigurationSetTrackingOptions			寫入
CreateCustomVerificationEmailTemplate	ses：CreateCustomVerificationEmailTemplate			寫入
CreateCustomVerificationEmailTemplate	ses：TagResource			標記、寫入
CreateReceiptFilter	ses：CreateReceiptFilter			寫入
CreateReceiptRule	ses：CreateReceiptRule			寫入
CreateReceiptRule	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
CreateReceiptRuleSet	ses：CreateReceiptRuleSet			寫入
CreateTemplate	ses：CreateTemplate			寫入
DeleteConfigurationSet	ses：DeleteConfigurationSet			寫入
DeleteConfigurationSetEventDestination	ses：DeleteConfigurationSetEventDestination			寫入
DeleteConfigurationSetTrackingOptions	ses：DeleteConfigurationSetTrackingOptions			寫入
DeleteCustomVerificationEmailTemplate	ses：DeleteCustomVerificationEmailTemplate			寫入
DeleteIdentity	ses：DeleteIdentity			寫入
DeleteIdentityPolicy	ses：DeleteIdentityPolicy			許可管理、寫入
DeleteReceiptFilter	ses：DeleteReceiptFilter			寫入
DeleteReceiptRule	ses：DeleteReceiptRule			寫入
DeleteReceiptRuleSet	ses：DeleteReceiptRuleSet			寫入
DeleteTemplate	ses：DeleteTemplate			寫入
DeleteVerifiedEmailAddress	ses：DeleteVerifiedEmailAddress			寫入
DescribeActiveReceiptRuleSet	ses：DescribeActiveReceiptRuleSet			讀取
DescribeConfigurationSet	ses：DescribeConfigurationSet			讀取
DescribeReceiptRule	ses：DescribeReceiptRule			讀取
DescribeReceiptRuleSet	ses：DescribeReceiptRuleSet			讀取
GetAccountSendingEnabled	ses：GetAccountSendingEnabled			讀取
GetCustomVerificationEmailTemplate	ses：GetCustomVerificationEmailTemplate			讀取
GetIdentityDkimAttributes	ses：GetIdentityDkimAttributes			讀取
GetIdentityMailFromDomainAttributes	ses：GetIdentityMailFromDomainAttributes			讀取
GetIdentityNotificationAttributes	ses：GetIdentityNotificationAttributes			讀取
GetIdentityPolicies	ses：GetIdentityPolicies			讀取
GetIdentityVerificationAttributes	ses：GetIdentityVerificationAttributes			讀取
GetSendQuota	ses：GetSendQuota			讀取
GetSendStatistics	ses：GetSendStatistics			讀取
GetTemplate	ses：GetTemplate			讀取
ListConfigurationSets	ses：ListConfigurationSets			清單
ListCustomVerificationEmailTemplates	ses：ListCustomVerificationEmailTemplates			清單
ListIdentities	ses：ListIdentities			清單
ListIdentityPolicies	ses：ListIdentityPolicies			清單
ListReceiptFilters	ses：ListReceiptFilters			讀取
ListReceiptRuleSets	ses：ListReceiptRuleSets			讀取
ListTemplates	ses：ListTemplates			清單
ListVerifiedEmailAddresses	ses：ListVerifiedEmailAddresses			讀取
PutConfigurationSetDeliveryOptions	ses：PutConfigurationSetDeliveryOptions			寫入
PutIdentityPolicy	ses：PutIdentityPolicy			許可管理、寫入
ReorderReceiptRuleSet	ses：ReorderReceiptRuleSet			寫入
SendCustomVerificationEmail	ses：SendCustomVerificationEmail			寫入
SetActiveReceiptRuleSet	ses：SetActiveReceiptRuleSet			寫入
SetIdentityDkimEnabled	ses：SetIdentityDkimEnabled			寫入
SetIdentityFeedbackForwardingEnabled	ses：SetIdentityFeedbackForwardingEnabled			寫入
SetIdentityHeadersInNotificationsEnabled	ses：SetIdentityHeadersInNotificationsEnabled			寫入
SetIdentityMailFromDomain	ses：SetIdentityMailFromDomain			寫入
SetIdentityNotificationTopic	ses：SetIdentityNotificationTopic			寫入
SetReceiptRulePosition	ses：SetReceiptRulePosition			寫入
TestRenderTemplate	ses：TestRenderTemplate			寫入
UpdateAccountSendingEnabled	ses：UpdateAccountSendingEnabled			寫入
UpdateConfigurationSetEventDestination	ses：UpdateConfigurationSetEventDestination			寫入
UpdateConfigurationSetEventDestination	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
UpdateConfigurationSetReputationMetricsEnabled	ses：UpdateConfigurationSetReputationMetricsEnabled			寫入
UpdateConfigurationSetSendingEnabled	ses：UpdateConfigurationSetSendingEnabled			寫入
UpdateConfigurationSetTrackingOptions	ses：UpdateConfigurationSetTrackingOptions			寫入
UpdateCustomVerificationEmailTemplate	ses：UpdateCustomVerificationEmailTemplate			寫入
UpdateReceiptRule	ses：UpdateReceiptRule			寫入
UpdateReceiptRule	iam：PassRole	iam:PassedToService	ses.amazonaws.com	寫入
UpdateTemplate	ses：UpdateTemplate			寫入
VerifyDomainDkim	ses：VerifyDomainDkim			寫入
VerifyDomainIdentity	ses：VerifyDomainIdentity			寫入
VerifyEmailAddress	ses：VerifyEmailAddress			寫入
VerifyEmailIdentity	ses：VerifyEmailIdentity			寫入

Amazon SES 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作	說明	資源類型 (*必填項目)	條件索引鍵	存取層級
CloneReceiptRuleSet	准許透過複製現有的接收規則集來建立接收規則集		ses：ApiVersion	寫入
CreateConfigurationSet	准許建立新組態集	configuration-set	ses：ApiVersion	寫入
CreateConfigurationSetEventDestination	准許建立組態集事件目標	configuration-set	ses：ApiVersion	寫入
CreateConfigurationSetTrackingOptions	准許建立組態集與自訂網域之間的關聯，用於追蹤未結和點選事件		ses：ApiVersion	寫入
CreateCustomVerificationEmailTemplate	准許建立新的自訂驗證電子郵件範本	custom-verification-email-template	ses：ApiVersion	寫入
CreateReceiptFilter	准許建立新 IP 地址篩選條件		ses：ApiVersion	寫入
CreateReceiptRule	准許建立接收規則		ses：ApiVersion	寫入
CreateReceiptRuleSet	准許建立空白接收規則集		ses：ApiVersion	寫入
CreateTemplate	准許建立電子郵件範本		ses：ApiVersion	寫入
DeleteConfigurationSet	准許刪除現有的組態集	configuration-set	ses：ApiVersion	寫入
DeleteConfigurationSetEventDestination	准許刪除事件目標	configuration-set	ses：ApiVersion	寫入
DeleteConfigurationSetTrackingOptions	准許刪除組態集與自訂網域之間的關聯，用於追蹤未結和點選事件		ses：ApiVersion	寫入
DeleteCustomVerificationEmailTemplate	准許刪除現有自訂驗證電子郵件範本	custom-verification-email-template	ses：ApiVersion	寫入
DeleteIdentity	授予許可，以刪除指定的身分		ses：ApiVersion	寫入
DeleteIdentityPolicy	准許刪除指定身分 (電子郵件地址或網域) 之指定傳送授權政策		ses：ApiVersion	許可管理、寫入
DeleteReceiptFilter	准許刪除指定的 IP 地址篩選條件		ses：ApiVersion	寫入
DeleteReceiptRule	准許刪除指定的接收規則		ses：ApiVersion	寫入
DeleteReceiptRuleSet	准許刪除指定的接收規則集及其包含的所有接收規則		ses：ApiVersion	寫入
DeleteTemplate	准許刪除電子郵件範本		ses：ApiVersion	寫入
DeleteVerifiedEmailAddress	准許從已驗證的地址清單中刪除指定的電子郵件地址		ses：ApiVersion	寫入
DescribeActiveReceiptRuleSet	准許傳回目前作用中接收規則集的中繼資料和接收規則		ses：ApiVersion	讀取
DescribeConfigurationSet	准許傳回指定組態集的詳細資料		ses：ApiVersion	讀取
DescribeReceiptRule	准許傳回指定接收規則的詳細資訊		ses：ApiVersion	讀取
DescribeReceiptRuleSet	准許傳回指定接收規則集的詳細資訊		ses：ApiVersion	讀取
GetAccountSendingEnabled	准許傳回帳戶的電子郵件傳送狀態		ses：ApiVersion	讀取
GetCustomVerificationEmailTemplate	准許傳回您指定範本名稱的自訂電子郵件驗證範本	custom-verification-email-template	ses：ApiVersion	讀取
GetIdentityDkimAttributes	准許傳回實體 Easy DKIM 簽署的目前狀態		ses：ApiVersion	讀取
GetIdentityMailFromDomainAttributes	授予許可，以傳回身分 (電子郵件地址和/或網域) 清單的自訂 MAIL FROM 屬性		ses：ApiVersion	讀取
GetIdentityNotificationAttributes	授予許可，以傳回結構，描述已驗證的身分 (電子郵件地址和/或網域) 清單的身分通知屬性，		ses：ApiVersion	讀取
GetIdentityPolicies	准許針對指定的身分 (電子郵件地址或網域)，傳回所請求的傳送授權政策		ses：ApiVersion	讀取
GetIdentityVerificationAttributes	授予許可，以傳回身分清單的驗證狀態以及 (針對網域身分) 驗證權杖		ses：ApiVersion	讀取
GetSendQuota	准許傳回使用者的目前傳送限制		ses：ApiVersion	讀取
GetSendStatistics	准許傳回使用者的傳送統計資料		ses：ApiVersion	讀取
GetTemplate	准許傳回指定範本的範本物件 (包含主旨行、HTML 部分和文字部分)		ses：ApiVersion	讀取
ListConfigurationSets	准許列出帳戶的所有組態集		ses：ApiVersion	清單
ListCustomVerificationEmailTemplates	准許列出帳戶所有的現有自訂驗證電子郵件範本		ses：ApiVersion	清單
ListIdentities	准許列出帳戶電子郵件身分識別		ses：ApiVersion	清單
ListIdentityPolicies	准許列出帳戶所有的電子郵件範本		ses：ApiVersion	清單
ListReceiptFilters	准許列出與您帳戶相關聯的 IP 地址篩選條件		ses：ApiVersion	讀取
ListReceiptRuleSets	准許列出您帳戶下已存在的接收規則集		ses：ApiVersion	讀取
ListTemplates	准許列出帳戶中存在的電子郵件範本		ses：ApiVersion	清單
ListVerifiedEmailAddresses	准許列出帳戶中已驗證的所有電子郵件地址		ses：ApiVersion	讀取
PutConfigurationSetDeliveryOptions	准許新增或更新組態集的傳遞選項	configuration-set	ses：ApiVersion	寫入
PutIdentityPolicy	授予許可，以新增或更新指定身分 (電子郵件地址或網域) 的傳送授權原則		ses：ApiVersion	許可管理、寫入
ReorderReceiptRuleSet	准許在接收規則集中重新排序接收規則		ses：ApiVersion	寫入
SendBounce	准許產生與退回訊息至您透過 Amazon SES 收到的電子郵件寄件者	identity*	ses：ApiVersion ses：FromAddress	寫入
SendBulkTemplatedEmail	准許撰寫電子郵件訊息給多個目標	configuration-set	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
		identity*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
		範本*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
SendCustomVerificationEmail	授予許可，以將電子郵件地址新增至身分清單並為帳戶嘗試驗證	custom-verification-email-template	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
SendCustomVerificationEmail	授予許可，以將電子郵件地址新增至身分清單並為帳戶嘗試驗證	identity*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
SendEmail	准許傳送電子郵件訊息	configuration-set	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
		identity*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
		範本	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
SendRawEmail	准許傳送電子郵件訊息，其標頭和內容由用戶端指定	configuration-set	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
SendRawEmail	准許傳送電子郵件訊息，其標頭和內容由用戶端指定	identity*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
SendTemplatedEmail	准許使用電子郵件範本撰寫電子郵件訊息	configuration-set	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人	寫入
		identity*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
		範本*	ses：ApiVersion ses：FeedbackAddress ses：FromAddress ses：FromDisplayName ses：收件人
SetActiveReceiptRuleSet	准許將指定接收規則集設為有效接收規則集		ses：ApiVersion	寫入
SetIdentityDkimEnabled	授予許可，以啟用或停用從身分傳送之電子郵件的 Easy DKIM 簽署		ses：ApiVersion	寫入
SetIdentityFeedbackForwardingEnabled	授予許可，以啟用或停用 Amazon SES 是否轉寄身分 (電子郵件地址或網域) 的退回和投訴通知		ses：ApiVersion	寫入
SetIdentityHeadersInNotificationsEnabled	授予許可，以針對某個身分 (電子郵件地址或網域)，設定 Amazon SES 在指定類型的 Amazon Simple Notification Service (Amazon SNS) 通知中是否包含原始電子郵件標題		ses：ApiVersion	寫入
SetIdentityMailFromDomain	授予許可，以啟用或停用已驗證身分的自訂 MAIL FROM 網域設定		ses：ApiVersion	寫入
SetIdentityNotificationTopic	授予許可，以設定 Amazon Simple Notification Service (Amazon SNS) 主題，以便在傳送已驗證身分的通知時使用		ses：ApiVersion	寫入
SetReceiptRulePosition	准許設定接收規則集中指定接收規則的位置		ses：ApiVersion	寫入
TestRenderTemplate	隨附範本和一組替換資料時，准許建立電子郵件的 MIME 內容預覽		ses：ApiVersion	寫入
UpdateAccountSendingEnabled	准許啟用或停用帳戶的電子郵件傳送		ses：ApiVersion	寫入
UpdateConfigurationSetEventDestination	准許更新組態集的事件目的地	configuration-set	ses：ApiVersion	寫入
UpdateConfigurationSetReputationMetricsEnabled	准許啟用或停用使用特定組態集傳送之電子郵件的評價指標發佈		ses：ApiVersion	寫入
UpdateConfigurationSetSendingEnabled	准許啟用或停用使用特定組態集所傳送之訊息的電子郵件傳送		ses：ApiVersion	寫入
UpdateConfigurationSetTrackingOptions	准許修改組態集與自訂網域之間的關聯，用於追蹤未結和點選事件		ses：ApiVersion	寫入
UpdateCustomVerificationEmailTemplate	准許更新現有的自訂驗證電子郵件範本	custom-verification-email-template	ses：ApiVersion	寫入
UpdateReceiptRule	准許更新接收規則		ses：ApiVersion	寫入
UpdateTemplate	准許更新電子郵件範本		ses：ApiVersion	寫入
VerifyDomainDkim	准許傳回網域的一組 DKIM 權杖		ses：ApiVersion	寫入
VerifyDomainIdentity	准許驗證網域		ses：ApiVersion	寫入
VerifyEmailAddress	准許驗證電子郵件地址		ses：ApiVersion	寫入
VerifyEmailIdentity	授予許可，以驗證電子郵件身分		ses：ApiVersion	寫入

Amazon SES 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。

資源類型	ARN	條件索引鍵
configuration-set	arn：${Partition}：ses：${Region}：${Account}：configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn：${Partition}：ses：${Region}：${Account}：custom-verification-email-template/${TemplateName}
身分	arn：${Partition}：ses：${Region}：${Account}：identity/${IdentityName}
範本	arn：${Partition}：ses：${Region}：${Account}：template/${TemplateName}

Amazon SES 的條件索引鍵

Amazon SES 定義了下列條件索引鍵，可在 IAM 政策的 Condition 元素中使用。

條件索引鍵	描述	Type
ses：ApiVersion	根據 SES API 版本篩選動作	String
ses：FeedbackAddress	根據「傳回路徑」地址篩選行動，地址中指定了電子郵件意見回饋轉寄將退信和抱怨送往何處	String
ses：FromAddress	根據訊息的「寄件者」地址篩選動作	String
ses：FromDisplayName	根據用作訊息顯示名稱的「寄件者」地址篩選動作	String
ses：收件人	根據訊息的收件人地址篩選動作，其中包括「收件人」、「副本」和「密件副本」地址	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

Amazon Security Lake （安全湖）

Amazon Simple Email Service - Mail Manager (ses)