IAM-Rolle für das Senden von E-Mails mit Amazon SES

Erstellen Sie eine neue Berechtigungsrichtlinie, indem Sie den Anweisungen unter Erstellen von Richtlinien mit dem JSON-Editor im IAM-Benutzerhandbuch folgen.

1. Verwenden Sie in Schritt 5 die folgende Berechtigungsrichtlinie für die IAM-Rolle.

   • partitionErsetzen Sie es durch die Partition, in der sich die Ressource befindet. Standardmäßig AWS-Regionen ist die Partitionaws. Wenn Sie Ressourcen in anderen Partitionen haben, lautet die Partition aws-partitionname. Zum Beispiel ist die Partition für Ressourcen in der AWS GovCloud (US-West)aws-us-gov.

   • regionErsetzen Sie durch den Namen des AWS-Region , der das Amazon Pinpoint-Projekt hostet.

   • accountIdErsetzen Sie durch die eindeutige ID für Ihre AWS-Konto.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "PinpointUsesSESForEmailSends",
               "Effect": "Allow",
               "Action": [
                   "ses:SendEmail",
                   "ses:SendRawEmail"
               ],
               "Resource": [
               "arn:aws:ses:us-east-1:111122223333:identity/*",
       "arn:aws:ses:us-east-1:111122223333:configuration-set/*"
               ]
           }
       ]
   }
   

Erstellen Sie eine neue Vertrauensrichtlinie, indem Sie den Anweisungen unter Erstellen einer Rolle mithilfe benutzerdefinierter Vertrauensrichtlinien im IAM-Benutzerhandbuch folgen.

1. Verwenden Sie in Schritt 4 die folgende Vertrauensrichtlinie.

   • accountIdErsetzen Sie durch die eindeutige ID für Ihre AWS-Konto.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AllowPinpoint",
               "Effect": "Allow",
               "Principal": {
                   "Service": "pinpoint.amazonaws.com"
               },
               "Action": "sts:AssumeRole",
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "accountId"
                   }
               }
           }
       ]
   }
   

2. Fügen Sie in Schritt 11 die Berechtigungsrichtlinie hinzu, die Sie im vorherigen Schritt erstellt haben.