Tindakan, sumber daya, dan kunci kondisi untuk Amazon Simple Email Service v2 - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Simple Email Service v2

Amazon Simple Email Service v2 (awalan layanan:ses) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Tindakan yang ditentukan oleh Amazon Simple Email Service v2

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*diperlukan) Kunci syarat Tindakan bergantung
BatchGetMetricData Memberikan izin untuk mendapatkan data metrik pada aktivitas Anda Baca

configuration-set

identity

ses:ApiVersion

aws:ResourceTag/${TagKey}

CancelExportJob Memberikan izin untuk membatalkan pekerjaan ekspor Tulis

export-job*

ses:ApiVersion

ses:ExportSourceType

CreateConfigurationSet Memberikan izin untuk membuat set konfigurasi baru Tulis

configuration-set*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateConfigurationSetEventDestination Memberikan izin untuk membuat tujuan acara set konfigurasi Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateContact Memberikan izin untuk membuat kontak Tulis

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateContactList Memberikan izin untuk membuat daftar kontak Tulis

contact-list*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateCustomVerificationEmailTemplate Memberikan izin untuk membuat template email verifikasi kustom baru Tulis

custom-verification-email-template*

ses:ApiVersion

CreateDedicatedIpPool Memberikan izin untuk membuat kumpulan alamat IP khusus baru Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateDeliverabilityTestReport Memberikan izin untuk membuat tes penempatan kotak masuk prediktif baru Tulis

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentity Memberikan izin untuk memulai proses verifikasi identitas email Tulis

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentityPolicy Memberikan izin untuk membuat kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan Manajemen izin

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateEmailTemplate Memberikan izin untuk membuat template email Tulis

template*

ses:ApiVersion

CreateExportJob Memberikan izin untuk membuat pekerjaan ekspor Tulis

ses:ApiVersion

ses:ExportSourceType

CreateImportJob Memberikan izin untuk membuat pekerjaan impor untuk tujuan data Tulis

ses:ApiVersion

DeleteConfigurationSet Memberikan izin untuk menghapus set konfigurasi yang ada Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteConfigurationSetEventDestination Memberikan izin untuk menghapus tujuan acara Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteContact Memberikan izin untuk menghapus kontak dari daftar kontak Tulis

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteContactList Memberikan izin untuk menghapus daftar kontak dengan semua kontaknya Tulis

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteCustomVerificationEmailTemplate Memberikan izin untuk menghapus template email verifikasi kustom yang ada Tulis

custom-verification-email-template*

ses:ApiVersion

DeleteDedicatedIpPool Memberikan izin untuk menghapus kumpulan IP khusus Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentity Memberikan izin untuk menghapus identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentityPolicy Memberikan izin untuk menghapus kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) Manajemen izin

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailTemplate Memberikan izin untuk menghapus template email Tulis

template*

ses:ApiVersion

DeleteSuppressedDestination Memberikan izin untuk menghapus alamat email dari daftar penindasan untuk akun Anda Tulis

ses:ApiVersion

GetAccount Memberikan izin untuk mendapatkan informasi tentang status pengiriman email dan kemampuan untuk akun Anda Baca

ses:ApiVersion

GetBlacklistReports Memberikan izin untuk mengambil daftar daftar penolakan tempat alamat IP khusus atau domain yang dilacak muncul Baca

ses:ApiVersion

GetConfigurationSet Memberikan izin untuk mendapatkan informasi tentang set konfigurasi yang ada Baca

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetConfigurationSetEventDestinations Memberikan izin untuk mengambil daftar tujuan acara yang terkait dengan set konfigurasi Baca

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetContact Memberikan izin untuk mengembalikan kontak dari daftar kontak Baca

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetContactList Memberikan izin untuk mengembalikan metadata daftar kontak Baca

contact-list*

ses:ApiVersion

GetCustomVerificationEmailTemplate Memberikan izin untuk mengembalikan templat verifikasi email khusus untuk nama templat yang Anda tentukan Baca

custom-verification-email-template*

ses:ApiVersion

GetDedicatedIp Memberikan izin untuk mendapatkan informasi tentang alamat IP khusus Baca

ses:ApiVersion

GetDedicatedIpPool Memberikan izin untuk mendapatkan informasi tentang kumpulan IP khusus Baca

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDedicatedIps Memberikan izin untuk mencantumkan alamat IP khusus kumpulan IP khusus Baca

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDeliverabilityDashboardOptions Memberikan izin untuk mendapatkan status dasbor Deliverability Baca

ses:ApiVersion

GetDeliverabilityTestReport Memberikan izin untuk mengambil hasil tes penempatan kotak masuk prediktif Baca

deliverability-test-report*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDomainDeliverabilityCampaign Memberikan izin untuk mengambil semua data kiriman untuk kampanye tertentu Baca

ses:ApiVersion

GetDomainStatisticsReport Memberikan izin untuk mengambil penempatan kotak masuk dan tingkat keterlibatan untuk domain yang Anda gunakan untuk mengirim email Baca

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentity Memberikan izin untuk mendapatkan informasi tentang identitas tertentu Baca

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentityPolicies Memberikan izin untuk mengembalikan kebijakan otorisasi pengiriman yang diminta untuk identitas yang diberikan (alamat email atau domain) Baca

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailTemplate Memberikan izin untuk mengembalikan objek template, yang mencakup baris subjek, HTML bagian, dan bagian teks untuk template yang Anda tentukan Baca

template*

ses:ApiVersion

GetExportJob Memberikan izin untuk mendapatkan informasi tentang pekerjaan ekspor Baca

export-job*

ses:ApiVersion

ses:ExportSourceType

GetImportJob Memberikan izin untuk memberikan informasi tentang pekerjaan impor Baca

import-job*

ses:ApiVersion

GetMessageInsights Memberikan izin untuk memberikan wawasan tentang pesan Baca

ses:ApiVersion

GetSuppressedDestination Memberikan izin untuk mengambil informasi tentang alamat email tertentu yang ada di daftar penindasan untuk akun Anda Baca

ses:ApiVersion

ListConfigurationSets Memberikan izin untuk membuat daftar semua set konfigurasi untuk akun Anda Daftar

ses:ApiVersion

ListContactLists Memberikan izin untuk membuat daftar semua daftar kontak yang tersedia untuk akun Anda Daftar

ses:ApiVersion

ListContacts Memberikan izin untuk mencantumkan kontak yang ada dalam daftar kontak tertentu Daftar

contact-list*

ses:ApiVersion

ListCustomVerificationEmailTemplates Memberikan izin untuk membuat daftar semua templat email verifikasi kustom yang ada untuk akun Anda Daftar

ses:ApiVersion

ListDedicatedIpPools Memberikan izin untuk membuat daftar semua kumpulan IP khusus untuk akun Anda Daftar

ses:ApiVersion

ListDeliverabilityTestReports Memberikan izin untuk mengambil daftar tes penempatan kotak masuk prediktif yang telah Anda lakukan, terlepas dari statusnya, untuk akun Anda Daftar

ses:ApiVersion

ListDomainDeliverabilityCampaigns Memberikan izin untuk mencantumkan data pengiriman untuk kampanye yang menggunakan domain tertentu untuk mengirim email selama rentang waktu tertentu Baca

ses:ApiVersion

ListEmailIdentities Memberikan izin untuk mencantumkan identitas email untuk akun Anda Daftar

ses:ApiVersion

ListEmailTemplates Memberikan izin untuk membuat daftar semua template email untuk akun Anda Daftar

ses:ApiVersion

ListExportJobs Memberikan izin untuk membuat daftar semua pekerjaan ekspor untuk akun Anda Daftar

ses:ApiVersion

ses:ExportSourceType

ListImportJobs Memberikan izin untuk membuat daftar semua pekerjaan impor untuk akun Anda Daftar

ses:ApiVersion

ListRecommendations Memberikan izin untuk membuat daftar rekomendasi untuk akun Anda Baca

identity

ses:ApiVersion

aws:ResourceTag/${TagKey}

ListSuppressedDestinations Memberikan izin untuk mencantumkan alamat email yang ada di daftar penindasan untuk akun Anda Baca

ses:ApiVersion

ListTagsForResource Memberikan izin untuk mengambil daftar tag (kunci dan nilai) yang terkait dengan sumber daya tertentu untuk akun Anda Baca

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

PutAccountDedicatedIpWarmupAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan fitur pemanasan otomatis untuk alamat IP khusus Tulis

ses:ApiVersion

PutAccountDetails Memberikan izin untuk memperbarui detail akun Anda Tulis

ses:ApiVersion

PutAccountSendingAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan kemampuan mengirim email ke akun Anda Tulis

ses:ApiVersion

PutAccountSuppressionAttributes Memberikan izin untuk mengubah pengaturan untuk daftar penekanan tingkat akun Tulis

ses:ApiVersion

PutAccountVdmAttributes Memberikan izin untuk mengubah pengaturan VDM untuk akun Anda Tulis

ses:ApiVersion

PutConfigurationSetDeliveryOptions Memberikan izin untuk mengaitkan set konfigurasi dengan kumpulan IP khusus Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetReputationOptions Memberikan izin untuk mengaktifkan atau menonaktifkan pengumpulan metrik reputasi untuk email yang Anda kirim menggunakan set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSendingOptions Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang menggunakan set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSuppressionOptions Memberikan izin untuk menentukan preferensi daftar penindasan akun untuk set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetTrackingOptions Memberikan izin untuk menentukan domain kustom yang akan digunakan untuk membuka dan mengklik elemen pelacakan dalam email yang Anda kirim untuk set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetVdmOptions Memberikan izin untuk mengganti VDM pengaturan tingkat akun untuk set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpInPool Memberikan izin untuk memindahkan alamat IP khusus ke kumpulan IP khusus yang ada Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpPoolScalingAttributes Memberikan izin untuk mentransisikan kumpulan IP khusus dari Standar ke Dikelola Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpWarmupAttributes Memberikan izin untuk menempatkan atribut pemanasan IP Khusus Tulis

ses:ApiVersion

PutDeliverabilityDashboardOption Memberikan izin untuk mengaktifkan atau menonaktifkan dasbor Deliverability Tulis

ses:ApiVersion

PutEmailIdentityConfigurationSetAttributes Memberikan izin untuk mengaitkan set konfigurasi dengan identitas email Tulis

identity*

configuration-set

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityDkimAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan DKIM otentikasi untuk identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityDkimSigningAttributes Memberikan izin untuk mengonfigurasi atau mengubah setelan DKIM autentikasi untuk identitas domain email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityFeedbackAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan penerusan umpan balik untuk identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityMailFromAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan konfigurasi MAIL FROM domain kustom untuk identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutSuppressedDestination Memberikan izin untuk menambahkan alamat email ke daftar penindasan Tulis

ses:ApiVersion

SendBulkEmail Memberikan izin untuk menulis pesan email ke beberapa tujuan Tulis

identity*

template*

configuration-set

ses:ApiVersion

SendCustomVerificationEmail Memberikan izin untuk menambahkan alamat email ke daftar identitas dan upaya untuk memverifikasinya Tulis

custom-verification-email-template*

ses:ApiVersion

SendEmail Memberikan izin untuk mengirim pesan email Tulis

identity*

configuration-set

template

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

TagResource Memberikan izin untuk menambahkan satu atau beberapa tag (kunci dan nilai) ke sumber daya tertentu Penandaan

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

TestRenderEmailTemplate Memberikan izin untuk membuat pratinjau MIME konten email ketika disediakan dengan template dan satu set data pengganti Tulis

template*

ses:ApiVersion

UntagResource Memberikan izin untuk menghapus satu atau beberapa tag (kunci dan nilai) dari sumber daya tertentu Penandaan

configuration-set

contact-list

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

UpdateConfigurationSetEventDestination Memberikan izin untuk memperbarui konfigurasi tujuan acara untuk set konfigurasi Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateContact Memberikan izin untuk memperbarui preferensi kontak untuk daftar Tulis

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateContactList Memberikan izin untuk memperbarui metadata daftar kontak Tulis

contact-list*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateCustomVerificationEmailTemplate Memberikan izin untuk memperbarui template email verifikasi kustom yang ada Tulis

custom-verification-email-template*

ses:ApiVersion

UpdateEmailIdentityPolicy Memberikan izin untuk memperbarui kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) Manajemen izin

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

UpdateEmailTemplate Memberikan izin untuk memperbarui template email Tulis

template*

ses:ApiVersion

Jenis sumber daya yang ditentukan oleh Amazon Simple Email Service v2

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya ARN Kunci syarat
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

contact-list arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}

aws:ResourceTag/${TagKey}

custom-verification-email-template arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
dedicated-ip-pool arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

export-job arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

import-job arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
template arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Kunci kondisi untuk Amazon Simple Email Service v2

Amazon Simple Email Service v2 mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat Deskripsi Jenis
aws:RequestTag/${TagKey} Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya String
aws:TagKeys Memfilter akses dengan adanya kunci tag dalam permintaan ArrayOfString
ses:ApiVersion Memfilter akses berdasarkan SES API versi String
ses:ExportSourceType Memfilter akses berdasarkan jenis sumber ekspor String
ses:FeedbackAddress Memfilter akses dengan alamat “Return-Path”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email String
ses:FromAddress Memfilter akses dengan alamat “Dari” pesan String
ses:FromDisplayName Memfilter akses dengan alamat “Dari” yang digunakan sebagai nama tampilan pesan String
ses:Recipients Memfilter akses oleh alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan BCC “” ArrayOfString