Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (Servicepräfix: ses) stellt die folgenden servicespezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel für die Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

Themen

Von Amazon Pinpoint Email Service definierte Aktionen
Von Amazon Pinpoint Email Service definierte Ressourcentypen
Bedingungsschlüssel für Amazon Pinpoint Email Service

Von Amazon Pinpoint Email Service definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie einen ARN dieses Typs in einer Anweisung mit dieser Aktion angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Element Resource in einer IAM-Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp einen ARN oder ein Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel
CreateConfigurationSet	Gewährt die Berechtigung zum Erstellen eines Konfigurationssatzes	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	Gewährt die Berechtigung zum Erstellen eines Konfigurationssatz-Ereignisziels	Write	configuration-set*
CreateConfigurationSetEventDestination		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateDedicatedIpPool	Gewährt die Berechtigung zum Erstellen eines neuen Pools dedizierter IP-Adressen	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	Gewährt die Berechtigung zum Erstellen eines neuen prädiktiven Posteingangs-Platzierungstests	Write	identity*
CreateDeliverabilityTestReport		Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	Gewährt die Berechtigung, den Prozess der Überprüfung einer E-Mail-Identität zu starten	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
DeleteConfigurationSet	Gewährt die Berechtigung zum Löschen eines vorhandenen Konfigurationssatzes	Write	configuration-set*
DeleteConfigurationSet		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	Gewährt die Berechtigung zum Löschen eines Ereignisziels	Write	configuration-set*
DeleteConfigurationSetEventDestination	Gewährt die Berechtigung zum Löschen eines Ereignisziels	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteDedicatedIpPool	Gewährt die Berechtigung zum Löschen eines dedizierten IP-Pools	Write	dedicated-ip-pool*
DeleteDedicatedIpPool		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	Gewährt die Berechtigung zum Löschen einer zuvor verifizierten E-Mail-Identität	Write	identity*
DeleteEmailIdentity		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
GetAccount	Gewährt die Berechtigung, Informationen über den Status und die Funktionen des E-Mail-Versands zu erhalten	Read		ses:ApiVersion
GetBlacklistReports	Gewährt die Berechtigung zum Abrufen einer Liste der Ablehnungslisten, auf denen Ihre dedizierten IP-Adressen angezeigt werden	Read		ses:ApiVersion
GetConfigurationSet	Gewährt die Berechtigung zum Abrufen von Informationen über einen vorhandenen Konfigurationssatz	Read	configuration-set*
GetConfigurationSet		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	Gewährt die Berechtigung zum Abrufen einer Liste von Ereigniszielen, die mit einem Konfigurationssatz verknüpft sind	Read	configuration-set*
GetConfigurationSetEventDestinations		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIp	Gewährt die Berechtigung, Informationen über eine dedizierte IP-Adresse zu erhalten	Read		ses:ApiVersion
GetDedicatedIps	Gewährt die Berechtigung zum Auflisten der dedizierten IP-Adressen, die mit Ihrem Konto verknüpft sind	Read	dedicated-ip-pool*
GetDedicatedIps		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	Gewährt die Berechtigung zum Abrufen des Status des Zustellbarkeits-Dashboards	Read		ses:ApiVersion
GetDeliverabilityTestReport	Gewährt die Berechtigung zum Abrufen der Ergebnisse eines prädiktiven Tests zur Platzierung im Posteingang	Read	deliverability-test-report*
GetDeliverabilityTestReport		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	Gewährt die Erlaubnis zum Abrufen aller Zustellbarkeitsdaten für eine bestimmte Kampagne	Read		ses:ApiVersion
GetDomainStatisticsReport	Gewährt die Berechtigung zum Abrufen der Posteingangsplatzierungs- und Interaktionsraten für die Domain, die Sie zum Senden von E-Mails verwenden	Read	identity*
GetDomainStatisticsReport		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	Gewährt die Berechtigung, Informationen über eine bestimmte Identität zu erhalten, die mit Ihrem Konto verknüpft ist	Read	identity*
GetEmailIdentity		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
ListConfigurationSets	Gewährt die Berechtigung, alle mit Ihrem Konto verknüpften Konfigurationssätze aufzulisten	List		ses:ApiVersion
ListDedicatedIpPools	Gewährt die Berechtigung, alle dedizierten IP-Pools aufzulisten, die in Ihrem Konto vorhanden sind	List		ses:ApiVersion
ListDeliverabilityTestReports	Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen durchgeführten prädiktiven Tests zur Platzierung im Posteingang unabhängig von deren Status	List		ses:ApiVersion
ListDomainDeliverabilityCampaigns	Gewährt die Berechtigung zum Abrufen von Zustellbarkeitsdaten für alle Kampagnen, die eine bestimmte Domain zum Senden von E-Mails während eines bestimmten Zeitraums verwendet haben	Read		ses:ApiVersion
ListEmailIdentities	Gewährt die Berechtigung zum Auflisten aller mit Ihrem Konto verknüpften E-Mail-Identitäten	List		ses:ApiVersion
ListTagsForResource	Gewährt die Berechtigung zum Aufrufen einer Liste der Tags (Schlüssel und Werte), die einer bestimmten Ressource zugeordnet sind	Read	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der automatischen Aufwärmfunktion für dedizierte IP-Adressen	Write		ses:ApiVersion
PutAccountSendingAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Fähigkeit Ihres Kontos, E-Mails zu senden	Write		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Gewährt die Berechtigung zum Verknüpfen eines Konfigurationssatzes mit einem dedizierten IP-Pool	Write	configuration-set*
PutConfigurationSetDeliveryOptions		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Sammlung von Zuverlässigkeitsmetriken für E-Mails, die unter Verwendung eines bestimmten Konfigurationssatzes versendet werden	Write	configuration-set*
PutConfigurationSetReputationOptions		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des E-Mail-Versands für Nachrichten, die einen bestimmten Konfigurationssatz verwenden	Write	configuration-set*
PutConfigurationSetSendingOptions		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	Gewährt die Berechtigung zum Angeben einer benutzerdefinierten Domain, die für offene und Klicknachverfolgungs-Elemente in E-Mails verwendet werden soll, die Sie über einen bestimmten Konfigurationssatz versenden	Write	configuration-set*
PutConfigurationSetTrackingOptions		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	Gewährt die Berechtigung zum Verschieben einer dedizierten IP-Adresse in einen bestehenden dedizierten IP-Pool	Write	dedicated-ip-pool*
PutDedicatedIpInPool		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	Gewährt die Berechtigung zum Aktivieren dedizierter IP-Aufwärmattribute	Write		ses:ApiVersion
PutDeliverabilityDashboardOption	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des Zustellbarkeits-Dashboards	Write		ses:ApiVersion
PutEmailIdentityDkimAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der DKIM-Authentifizierung für eine E-Mail-Identität	Write	identity*
PutEmailIdentityDkimAttributes		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Feedback-Weiterleitung für eine Identität	Write	identity*
PutEmailIdentityFeedbackAttributes		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der benutzerdefinierten „Mail-From“-Domain-Konfiguration für eine E-Mail-Identität	Write	identity*
PutEmailIdentityMailFromAttributes		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
SendEmail	Gewährt die Berechtigung zum Senden einer E-Mail	Write	identity*
SendEmail	Gewährt die Berechtigung zum Senden einer E-Mail	Write		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags (Schlüssel und Werte) zu einer bestimmten Ressource	Markieren	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags (Schlüssel und Werte) von einer bestimmten Ressource	Markieren	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Ereignisziels für einen Konfigurationssatz	Write	configuration-set*
UpdateConfigurationSetEventDestination		Write		ses:ApiVersion aws:ResourceTag/${TagKey}

Von Amazon Pinpoint Email Service definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden. Jede Aktion in der Tabelle "Actions" (Aktionen) identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
dedicated-ip-pool	`arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}`	aws:ResourceTag/${TagKey}
deliverability-test-report	`arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}`	aws:ResourceTag/${TagKey}
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Pinpoint Email Service

Amazon Pinpoint Email Service definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung.	Zeichenfolge
aws:ResourceTag/${TagKey}	Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden.	Zeichenfolge
aws:TagKeys	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
ses:ApiVersion	Filtert Aktionen basierend auf der SES-API-Version.	Zeichenfolge
ses:FeedbackAddress	Filtert Aktionen basierend auf der „Return-Path“-Adresse, die festlegt, wohin Unzustellbarkeitsnachrichten und Beschwerden von der Funktion für E-Mail-Feedback-Weiterleitung gesendet werden	Zeichenfolge
ses:FromAddress	Filtert Aktionen basierend auf der „Von“-Adresse einer Nachricht	Zeichenfolge
ses:FromDisplayName	Filtert Aktionen basierend auf der „Von“-Adresse, die als Anzeigename einer Nachricht verwendet wird	Zeichenfolge
ses:Recipients	Filtert Aktionen basierend auf den Empfängeradressen einer Nachricht, einschließlich der „An“-, „CC“- und „BCC“-Adressen	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Pinpoint

Amazon Pinpoint-SMS- und Sprachnachrichten-Service