Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Tindakan, sumber daya, dan kunci kondisi untuk Amazon Simple Email Service v2
Amazon Simple Email Service v2 (awalan layanan:ses
) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.
Topik
Tindakan yang ditentukan oleh Amazon Simple Email Service v2
Anda dapat menentukan tindakan berikut dalam Action
elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource
elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource
elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.
Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition
elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.
catatan
Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.
Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.
Tindakan | Deskripsi | Tingkat akses | Jenis sumber daya (*diperlukan) | Kunci syarat | Tindakan bergantung |
---|---|---|---|---|---|
BatchGetMetricData | Memberikan izin untuk mendapatkan data metrik pada aktivitas Anda | Baca | |||
CancelExportJob | Memberikan izin untuk membatalkan pekerjaan ekspor | Tulis | |||
CreateConfigurationSet | Memberikan izin untuk membuat set konfigurasi baru | Tulis | |||
CreateConfigurationSetEventDestination | Memberikan izin untuk membuat tujuan acara set konfigurasi | Tulis | |||
CreateContact | Memberikan izin untuk membuat kontak | Tulis | |||
CreateContactList | Memberikan izin untuk membuat daftar kontak | Tulis | |||
CreateCustomVerificationEmailTemplate | Memberikan izin untuk membuat template email verifikasi kustom baru | Tulis | |||
CreateDedicatedIpPool | Memberikan izin untuk membuat kumpulan alamat IP khusus baru | Tulis | |||
CreateDeliverabilityTestReport | Memberikan izin untuk membuat tes penempatan kotak masuk prediktif baru | Tulis | |||
CreateEmailIdentity | Memberikan izin untuk memulai proses verifikasi identitas email | Tulis | |||
CreateEmailIdentityPolicy | Memberikan izin untuk membuat kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan | Manajemen izin | |||
CreateEmailTemplate | Memberikan izin untuk membuat template email | Tulis | |||
CreateExportJob | Memberikan izin untuk membuat pekerjaan ekspor | Tulis | |||
CreateImportJob | Memberikan izin untuk membuat pekerjaan impor untuk tujuan data | Tulis | |||
DeleteConfigurationSet | Memberikan izin untuk menghapus set konfigurasi yang ada | Tulis | |||
DeleteConfigurationSetEventDestination | Memberikan izin untuk menghapus tujuan acara | Tulis | |||
DeleteContact | Memberikan izin untuk menghapus kontak dari daftar kontak | Tulis | |||
DeleteContactList | Memberikan izin untuk menghapus daftar kontak dengan semua kontaknya | Tulis | |||
DeleteCustomVerificationEmailTemplate | Memberikan izin untuk menghapus template email verifikasi kustom yang ada | Tulis | |||
DeleteDedicatedIpPool | Memberikan izin untuk menghapus kumpulan IP khusus | Tulis | |||
DeleteEmailIdentity | Memberikan izin untuk menghapus identitas email | Tulis | |||
DeleteEmailIdentityPolicy | Memberikan izin untuk menghapus kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) | Manajemen izin | |||
DeleteEmailTemplate | Memberikan izin untuk menghapus template email | Tulis | |||
DeleteSuppressedDestination | Memberikan izin untuk menghapus alamat email dari daftar penindasan untuk akun Anda | Tulis | |||
GetAccount | Memberikan izin untuk mendapatkan informasi tentang status pengiriman email dan kemampuan untuk akun Anda | Baca | |||
GetBlacklistReports | Memberikan izin untuk mengambil daftar daftar penolakan tempat alamat IP khusus atau domain yang dilacak muncul | Baca | |||
GetConfigurationSet | Memberikan izin untuk mendapatkan informasi tentang set konfigurasi yang ada | Baca | |||
GetConfigurationSetEventDestinations | Memberikan izin untuk mengambil daftar tujuan acara yang terkait dengan set konfigurasi | Baca | |||
GetContact | Memberikan izin untuk mengembalikan kontak dari daftar kontak | Baca | |||
GetContactList | Memberikan izin untuk mengembalikan metadata daftar kontak | Baca | |||
GetCustomVerificationEmailTemplate | Memberikan izin untuk mengembalikan templat verifikasi email khusus untuk nama templat yang Anda tentukan | Baca | |||
GetDedicatedIp | Memberikan izin untuk mendapatkan informasi tentang alamat IP khusus | Baca | |||
GetDedicatedIpPool | Memberikan izin untuk mendapatkan informasi tentang kumpulan IP khusus | Baca | |||
GetDedicatedIps | Memberikan izin untuk mencantumkan alamat IP khusus kumpulan IP khusus | Baca | |||
GetDeliverabilityDashboardOptions | Memberikan izin untuk mendapatkan status dasbor Deliverability | Baca | |||
GetDeliverabilityTestReport | Memberikan izin untuk mengambil hasil tes penempatan kotak masuk prediktif | Baca | |||
GetDomainDeliverabilityCampaign | Memberikan izin untuk mengambil semua data kiriman untuk kampanye tertentu | Baca | |||
GetDomainStatisticsReport | Memberikan izin untuk mengambil penempatan kotak masuk dan tingkat keterlibatan untuk domain yang Anda gunakan untuk mengirim email | Baca | |||
GetEmailIdentity | Memberikan izin untuk mendapatkan informasi tentang identitas tertentu | Baca | |||
GetEmailIdentityPolicies | Memberikan izin untuk mengembalikan kebijakan otorisasi pengiriman yang diminta untuk identitas yang diberikan (alamat email atau domain) | Baca | |||
GetEmailTemplate | Memberikan izin untuk mengembalikan objek template, yang mencakup baris subjek, HTML bagian, dan bagian teks untuk template yang Anda tentukan | Baca | |||
GetExportJob | Memberikan izin untuk mendapatkan informasi tentang pekerjaan ekspor | Baca | |||
GetImportJob | Memberikan izin untuk memberikan informasi tentang pekerjaan impor | Baca | |||
GetMessageInsights | Memberikan izin untuk memberikan wawasan tentang pesan | Baca | |||
GetSuppressedDestination | Memberikan izin untuk mengambil informasi tentang alamat email tertentu yang ada di daftar penindasan untuk akun Anda | Baca | |||
ListConfigurationSets | Memberikan izin untuk membuat daftar semua set konfigurasi untuk akun Anda | Daftar | |||
ListContactLists | Memberikan izin untuk membuat daftar semua daftar kontak yang tersedia untuk akun Anda | Daftar | |||
ListContacts | Memberikan izin untuk mencantumkan kontak yang ada dalam daftar kontak tertentu | Daftar | |||
ListCustomVerificationEmailTemplates | Memberikan izin untuk membuat daftar semua templat email verifikasi kustom yang ada untuk akun Anda | Daftar | |||
ListDedicatedIpPools | Memberikan izin untuk membuat daftar semua kumpulan IP khusus untuk akun Anda | Daftar | |||
ListDeliverabilityTestReports | Memberikan izin untuk mengambil daftar tes penempatan kotak masuk prediktif yang telah Anda lakukan, terlepas dari statusnya, untuk akun Anda | Daftar | |||
ListDomainDeliverabilityCampaigns | Memberikan izin untuk mencantumkan data pengiriman untuk kampanye yang menggunakan domain tertentu untuk mengirim email selama rentang waktu tertentu | Baca | |||
ListEmailIdentities | Memberikan izin untuk mencantumkan identitas email untuk akun Anda | Daftar | |||
ListEmailTemplates | Memberikan izin untuk membuat daftar semua template email untuk akun Anda | Daftar | |||
ListExportJobs | Memberikan izin untuk membuat daftar semua pekerjaan ekspor untuk akun Anda | Daftar | |||
ListImportJobs | Memberikan izin untuk membuat daftar semua pekerjaan impor untuk akun Anda | Daftar | |||
ListRecommendations | Memberikan izin untuk membuat daftar rekomendasi untuk akun Anda | Baca | |||
ListSuppressedDestinations | Memberikan izin untuk mencantumkan alamat email yang ada di daftar penindasan untuk akun Anda | Baca | |||
ListTagsForResource | Memberikan izin untuk mengambil daftar tag (kunci dan nilai) yang terkait dengan sumber daya tertentu untuk akun Anda | Baca | |||
PutAccountDedicatedIpWarmupAttributes | Memberikan izin untuk mengaktifkan atau menonaktifkan fitur pemanasan otomatis untuk alamat IP khusus | Tulis | |||
PutAccountDetails | Memberikan izin untuk memperbarui detail akun Anda | Tulis | |||
PutAccountSendingAttributes | Memberikan izin untuk mengaktifkan atau menonaktifkan kemampuan mengirim email ke akun Anda | Tulis | |||
PutAccountSuppressionAttributes | Memberikan izin untuk mengubah pengaturan untuk daftar penekanan tingkat akun | Tulis | |||
PutAccountVdmAttributes | Memberikan izin untuk mengubah pengaturan VDM untuk akun Anda | Tulis | |||
PutConfigurationSetDeliveryOptions | Memberikan izin untuk mengaitkan set konfigurasi dengan kumpulan IP khusus | Tulis | |||
PutConfigurationSetReputationOptions | Memberikan izin untuk mengaktifkan atau menonaktifkan pengumpulan metrik reputasi untuk email yang Anda kirim menggunakan set konfigurasi tertentu | Tulis | |||
PutConfigurationSetSendingOptions | Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang menggunakan set konfigurasi tertentu | Tulis | |||
PutConfigurationSetSuppressionOptions | Memberikan izin untuk menentukan preferensi daftar penindasan akun untuk set konfigurasi tertentu | Tulis | |||
PutConfigurationSetTrackingOptions | Memberikan izin untuk menentukan domain kustom yang akan digunakan untuk membuka dan mengklik elemen pelacakan dalam email yang Anda kirim untuk set konfigurasi tertentu | Tulis | |||
PutConfigurationSetVdmOptions | Memberikan izin untuk mengganti VDM pengaturan tingkat akun untuk set konfigurasi tertentu | Tulis | |||
PutDedicatedIpInPool | Memberikan izin untuk memindahkan alamat IP khusus ke kumpulan IP khusus yang ada | Tulis | |||
PutDedicatedIpPoolScalingAttributes | Memberikan izin untuk mentransisikan kumpulan IP khusus dari Standar ke Dikelola | Tulis | |||
PutDedicatedIpWarmupAttributes | Memberikan izin untuk menempatkan atribut pemanasan IP Khusus | Tulis | |||
PutDeliverabilityDashboardOption | Memberikan izin untuk mengaktifkan atau menonaktifkan dasbor Deliverability | Tulis | |||
PutEmailIdentityConfigurationSetAttributes | Memberikan izin untuk mengaitkan set konfigurasi dengan identitas email | Tulis | |||
PutEmailIdentityDkimAttributes | Memberikan izin untuk mengaktifkan atau menonaktifkan DKIM otentikasi untuk identitas email | Tulis | |||
PutEmailIdentityDkimSigningAttributes | Memberikan izin untuk mengonfigurasi atau mengubah setelan DKIM autentikasi untuk identitas domain email | Tulis | |||
PutEmailIdentityFeedbackAttributes | Memberikan izin untuk mengaktifkan atau menonaktifkan penerusan umpan balik untuk identitas email | Tulis | |||
PutEmailIdentityMailFromAttributes | Memberikan izin untuk mengaktifkan atau menonaktifkan konfigurasi MAIL FROM domain kustom untuk identitas email | Tulis | |||
PutSuppressedDestination | Memberikan izin untuk menambahkan alamat email ke daftar penindasan | Tulis | |||
SendBulkEmail | Memberikan izin untuk menulis pesan email ke beberapa tujuan | Tulis | |||
SendCustomVerificationEmail | Memberikan izin untuk menambahkan alamat email ke daftar identitas dan upaya untuk memverifikasinya | Tulis | |||
SendEmail | Memberikan izin untuk mengirim pesan email | Tulis | |||
TagResource | Memberikan izin untuk menambahkan satu atau beberapa tag (kunci dan nilai) ke sumber daya tertentu | Penandaan | |||
TestRenderEmailTemplate | Memberikan izin untuk membuat pratinjau MIME konten email ketika disediakan dengan template dan satu set data pengganti | Tulis | |||
UntagResource | Memberikan izin untuk menghapus satu atau beberapa tag (kunci dan nilai) dari sumber daya tertentu | Penandaan | |||
UpdateConfigurationSetEventDestination | Memberikan izin untuk memperbarui konfigurasi tujuan acara untuk set konfigurasi | Tulis | |||
UpdateContact | Memberikan izin untuk memperbarui preferensi kontak untuk daftar | Tulis | |||
UpdateContactList | Memberikan izin untuk memperbarui metadata daftar kontak | Tulis | |||
UpdateCustomVerificationEmailTemplate | Memberikan izin untuk memperbarui template email verifikasi kustom yang ada | Tulis | |||
UpdateEmailIdentityPolicy | Memberikan izin untuk memperbarui kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) | Manajemen izin | |||
UpdateEmailTemplate | Memberikan izin untuk memperbarui template email | Tulis | |||
Jenis sumber daya yang ditentukan oleh Amazon Simple Email Service v2
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource
elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.
Jenis sumber daya | ARN | Kunci syarat |
---|---|---|
configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
contact-list |
arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}
|
|
custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
|
|
dedicated-ip-pool |
arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}
|
|
deliverability-test-report |
arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}
|
|
export-job |
arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
|
|
identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
import-job |
arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
|
|
template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
Kunci kondisi untuk Amazon Simple Email Service v2
Amazon Simple Email Service v2 mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition
elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.
Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.
Kunci syarat | Deskripsi | Jenis |
---|---|---|
aws:RequestTag/${TagKey} | Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan | String |
aws:ResourceTag/${TagKey} | Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya | String |
aws:TagKeys | Memfilter akses dengan adanya kunci tag dalam permintaan | ArrayOfString |
ses:ApiVersion | Memfilter akses berdasarkan SES API versi | String |
ses:ExportSourceType | Memfilter akses berdasarkan jenis sumber ekspor | String |
ses:FeedbackAddress | Memfilter akses dengan alamat “Return-Path”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email | String |
ses:FromAddress | Memfilter akses dengan alamat “Dari” pesan | String |
ses:FromDisplayName | Memfilter akses dengan alamat “Dari” yang digunakan sebagai nama tampilan pesan | String |
ses:Recipients | Memfilter akses oleh alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan BCC “” | ArrayOfString |