Tindakan, sumber daya, dan kunci kondisi untuk Amazon SES

Amazon SES (awalan layanan:ses) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang ditentukan oleh Amazon SES
Jenis sumber daya yang ditentukan oleh Amazon SES
Kunci kondisi untuk Amazon SES

Tindakan yang ditentukan oleh Amazon SES

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat
CloneReceiptRuleSet	Memberikan izin untuk membuat aturan tanda terima yang ditetapkan dengan mengkloning yang sudah ada	Tulis		ses:ApiVersion
CreateConfigurationSet	Memberikan izin untuk membuat set konfigurasi baru	Tulis		ses:ApiVersion
CreateConfigurationSetEventDestination	Memberikan izin untuk membuat tujuan acara set konfigurasi	Tulis		ses:ApiVersion
CreateConfigurationSetTrackingOptions	Memberikan izin untuk membuat asosiasi antara set konfigurasi dan domain khusus untuk pelacakan acara terbuka dan klik	Tulis		ses:ApiVersion
CreateCustomVerificationEmailTemplate	Memberikan izin untuk membuat template email verifikasi kustom baru	Tulis		ses:ApiVersion
CreateReceiptFilter	Memberikan izin untuk membuat filter alamat IP baru	Tulis		ses:ApiVersion
CreateReceiptRule	Memberikan izin untuk membuat aturan tanda terima	Tulis		ses:ApiVersion
CreateReceiptRuleSet	Memberikan izin untuk membuat set aturan tanda terima kosong	Tulis		ses:ApiVersion
CreateTemplate	Memberikan izin untuk membuat template email	Tulis		ses:ApiVersion
DeleteConfigurationSet	Memberikan izin untuk menghapus set konfigurasi yang ada	Tulis		ses:ApiVersion
DeleteConfigurationSetEventDestination	Memberikan izin untuk menghapus tujuan acara	Tulis		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	Memberikan izin untuk menghapus asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa	Tulis		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	Memberikan izin untuk menghapus template email verifikasi kustom yang ada	Tulis		ses:ApiVersion
DeleteIdentity	Memberikan izin untuk menghapus identitas yang ditentukan	Tulis		ses:ApiVersion
DeleteIdentityPolicy	Memberikan izin untuk menghapus kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain)	Manajemen izin		ses:ApiVersion
DeleteReceiptFilter	Memberikan izin untuk menghapus filter alamat IP yang ditentukan	Tulis		ses:ApiVersion
DeleteReceiptRule	Memberikan izin untuk menghapus aturan tanda terima yang ditentukan	Tulis		ses:ApiVersion
DeleteReceiptRuleSet	Memberikan izin untuk menghapus set aturan tanda terima yang ditentukan dan semua aturan tanda terima yang dikandungnya	Tulis		ses:ApiVersion
DeleteTemplate	Memberikan izin untuk menghapus template email	Tulis		ses:ApiVersion
DeleteVerifiedEmailAddress	Memberikan izin untuk menghapus alamat email yang ditentukan dari daftar alamat yang diverifikasi	Tulis		ses:ApiVersion
DescribeActiveReceiptRuleSet	Memberikan izin untuk mengembalikan metadata dan aturan tanda terima untuk set aturan tanda terima yang saat ini aktif	Baca		ses:ApiVersion
DescribeConfigurationSet	Memberikan izin untuk mengembalikan rincian set konfigurasi yang ditentukan	Baca		ses:ApiVersion
DescribeReceiptRule	Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan	Baca		ses:ApiVersion
DescribeReceiptRuleSet	Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan	Baca		ses:ApiVersion
GetAccountSendingEnabled	Memberikan izin untuk mengembalikan status pengiriman email akun Anda	Baca		ses:ApiVersion
GetCustomVerificationEmailTemplate	Memberikan izin untuk mengembalikan templat verifikasi email khusus untuk nama templat yang Anda tentukan	Baca		ses:ApiVersion
GetIdentityDkimAttributes	Memberikan izin untuk mengembalikan status DKIM penandatanganan Mudah saat ini untuk entitas	Baca		ses:ApiVersion
GetIdentityMailFromDomainAttributes	Memberikan izin untuk mengembalikan MAIL FROM atribut kustom untuk daftar identitas (alamat email dan/atau domain)	Baca		ses:ApiVersion
GetIdentityNotificationAttributes	Memberikan izin untuk mengembalikan struktur yang menjelaskan atribut notifikasi identitas untuk daftar identitas terverifikasi (alamat email dan/atau domain),	Baca		ses:ApiVersion
GetIdentityPolicies	Memberikan izin untuk mengembalikan kebijakan otorisasi pengiriman yang diminta untuk identitas yang diberikan (alamat email atau domain)	Baca		ses:ApiVersion
GetIdentityVerificationAttributes	Memberikan izin untuk mengembalikan status verifikasi dan (untuk identitas domain) token verifikasi untuk daftar identitas	Baca		ses:ApiVersion
GetSendQuota	Memberikan izin untuk mengembalikan batas pengiriman pengguna saat ini	Baca		ses:ApiVersion
GetSendStatistics	Memberikan izin untuk mengembalikan statistik pengiriman pengguna	Baca		ses:ApiVersion
GetTemplate	Memberikan izin untuk mengembalikan objek template, yang mencakup baris subjek, HTML par, dan bagian teks untuk template yang Anda tentukan	Baca		ses:ApiVersion
ListConfigurationSets	Memberikan izin untuk membuat daftar semua set konfigurasi untuk akun Anda	Daftar		ses:ApiVersion
ListCustomVerificationEmailTemplates	Memberikan izin untuk membuat daftar semua templat email verifikasi kustom yang ada untuk akun Anda	Daftar		ses:ApiVersion
ListIdentities	Memberikan izin untuk mencantumkan identitas email untuk akun Anda	Daftar		ses:ApiVersion
ListIdentityPolicies	Memberikan izin untuk membuat daftar semua template email untuk akun Anda	Daftar		ses:ApiVersion
ListReceiptFilters	Memberikan izin untuk membuat daftar filter alamat IP yang terkait dengan akun Anda	Baca		ses:ApiVersion
ListReceiptRuleSets	Memberikan izin untuk mencantumkan set aturan tanda terima yang ada di bawah akun Anda	Baca		ses:ApiVersion
ListTemplates	Memberikan izin untuk membuat daftar template email yang ada di akun Anda	Daftar		ses:ApiVersion
ListVerifiedEmailAddresses	Memberikan izin untuk mencantumkan semua alamat email yang telah diverifikasi di akun Anda	Baca		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Memberikan izin untuk menambah atau memperbarui opsi pengiriman untuk set konfigurasi	Tulis		ses:ApiVersion
PutIdentityPolicy	Memberikan izin untuk menambah atau memperbarui kebijakan otorisasi pengiriman untuk identitas yang ditentukan (alamat email atau domain)	Manajemen izin		ses:ApiVersion
ReorderReceiptRuleSet	Memberikan izin untuk menyusun ulang aturan tanda terima dalam aturan tanda terima yang ditetapkan	Tulis		ses:ApiVersion
SendBounce	Memberikan izin untuk membuat dan mengirim pesan bouncing ke pengirim email yang Anda terima melalui Amazon SES	Tulis	identity*
SendBounce		Tulis		ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	Memberikan izin untuk menulis pesan email ke beberapa tujuan	Tulis	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Memberikan izin untuk menambahkan alamat email ke daftar identitas dan upaya untuk memverifikasinya untuk akun Anda	Tulis	identity*
SendCustomVerificationEmail		Tulis		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	Memberikan izin untuk mengirim pesan email	Tulis	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Memberikan izin untuk mengirim pesan email, dengan header dan konten yang ditentukan oleh klien	Tulis	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	Memberikan izin untuk menulis pesan email menggunakan template email	Tulis	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Memberikan izin untuk mengatur aturan tanda terima yang ditentukan ditetapkan sebagai set aturan tanda terima aktif	Tulis		ses:ApiVersion
SetIdentityDkimEnabled	Memberikan izin untuk mengaktifkan atau menonaktifkan DKIM Penandatanganan email yang mudah dikirim dari identitas	Tulis		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	Memberikan izin untuk mengaktifkan atau menonaktifkan apakah Amazon SES meneruskan pemberitahuan pentalan dan keluhan untuk identitas (alamat email atau domain)	Tulis		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	Memberikan izin untuk mengatur apakah Amazon SES menyertakan header email asli dalam pemberitahuan Amazon Simple Notification Service (AmazonSNS) dari jenis tertentu untuk identitas tertentu (alamat email atau domain)	Tulis		ses:ApiVersion
SetIdentityMailFromDomain	Memberikan izin untuk mengaktifkan atau menonaktifkan pengaturan MAIL FROM domain kustom untuk identitas terverifikasi	Tulis		ses:ApiVersion
SetIdentityNotificationTopic	Memberikan izin untuk menyetel topik Amazon Simple Notification Service (AmazonSNS) untuk digunakan saat mengirimkan notifikasi untuk identitas terverifikasi	Tulis		ses:ApiVersion
SetReceiptRulePosition	Memberikan izin untuk mengatur posisi aturan tanda terima yang ditentukan dalam set aturan penerimaan	Tulis		ses:ApiVersion
TestRenderTemplate	Memberikan izin untuk membuat pratinjau MIME konten email ketika disediakan dengan template dan satu set data pengganti	Tulis		ses:ApiVersion
UpdateAccountSendingEnabled	Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk akun Anda	Tulis		ses:ApiVersion
UpdateConfigurationSetEventDestination	Memberikan izin untuk memperbarui tujuan acara dari set konfigurasi	Tulis		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	Memberikan izin untuk mengaktifkan atau menonaktifkan penerbitan metrik reputasi untuk email yang dikirim menggunakan set konfigurasi tertentu	Tulis		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang dikirim menggunakan set konfigurasi tertentu	Tulis		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	Memberikan izin untuk memodifikasi asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa	Tulis		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	Memberikan izin untuk memperbarui template email verifikasi kustom yang ada	Tulis		ses:ApiVersion
UpdateReceiptRule	Memberikan izin untuk memperbarui aturan tanda terima	Tulis		ses:ApiVersion
UpdateTemplate	Memberikan izin untuk memperbarui template email	Tulis		ses:ApiVersion
VerifyDomainDkim	Memberikan izin untuk mengembalikan satu set DKIM token untuk domain	Tulis		ses:ApiVersion
VerifyDomainIdentity	Memberikan izin untuk memverifikasi domain	Tulis		ses:ApiVersion
VerifyEmailAddress	Memberikan izin untuk memverifikasi alamat email	Tulis		ses:ApiVersion
VerifyEmailIdentity	Memberikan izin untuk memverifikasi identitas email	Tulis		ses:ApiVersion

Jenis sumber daya yang ditentukan oleh Amazon SES

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Kunci kondisi untuk Amazon SES

Amazon SES mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
ses:ApiVersion	Menyaring tindakan berdasarkan SES API versi	String
ses:FeedbackAddress	Memfilter tindakan berdasarkan alamat “Return-Path”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email	String
ses:FromAddress	Memfilter tindakan berdasarkan alamat “Dari” pesan	String
ses:FromDisplayName	Memfilter tindakan berdasarkan alamat “Dari” yang digunakan sebagai nama tampilan pesan	String
ses:Recipients	Memfilter tindakan berdasarkan alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan BCC “”	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Service Quotas

AWS Shield