Mendapatkan kredensial SMTP menggunakan konsol tersebut Mengubah kredensial yang ada Migrasi dari kebijakan sebaris ke kebijakan grup

Mendapatkan kredensial SMTP Amazon SES

Anda memerlukan kredenSIAL SMTP Amazon SES untuk mengakses antarmuka SES SMTP.

KredenSIAL yang Anda gunakan untuk mengirim email melalui antarmuka SES SMTP unik untuk setiap Wil AWS ayah. Jika Anda menggunakan antarmuka SES SMTP untuk mengirim email di lebih dari satu Wilayah, Anda harus membuat satu set kredenSIAL SMTP untuk setiap Wilayah yang Anda rencanakan untuk digunakan.

Kata sandi SMTP Anda berbeda dari kunci akses AWS rahasia Anda. Untuk informasi selengkapnya tentang jenis kredensial, lihat Tipe kredensial Amazon SES.

catatan

Untuk daftar titik akhir SMTP yang tersedia saat ini, lihat titik akhir SMTP di. Referensi Umum AWS

Memperoleh kredenSIAL SES SMTP menggunakan konsol SES

Persyaratan

Pengguna IAM dapat membuat kredenSIAL SES SMTP, tetapi kebijakan pengguna harus memberi mereka izin untuk menggunakan IAM itu sendiri, karena kredenSIAL SES SMTP dibuat dengan menggunakan IAM. Kebijakan IAM Anda harus memungkinkan Anda untuk melakukan tindakan IAM berikut:iam:CreateUser,,, iam:CreateGroup iam:PutGroupPolicyiam:AddUserToGroup, dan. iam:CreateAccessKey Jika Anda mencoba membuat kredenSIAL SES SMTP menggunakan konsol dan pengguna IAM Anda tidak memiliki izin ini, Anda mungkin melihat kesalahan atau kredentif SMTP dapat dibuat tanpa pengaturan kebijakan yang tepat.

penting

Beberapa tindakan IAM yang dirujuk di atas, khususnya iam:PutGroupPolicy daniam:AddUserToGroup, memiliki tingkat akses manajemen izin yang merupakan tingkat IAM tertinggi karena memberikan izin untuk memberikan atau memodifikasi izin sumber daya dalam layanan. Oleh karena itu, untuk meningkatkan keamanan AWS akun Anda, sangat disarankan agar Anda membatasi atau memantau kebijakan ini secara teratur yang mencakup klasifikasi tingkat akses manajemen izin.

Untuk membuat kredensial SMTP Anda

Masuk ke Konsol Manajemen AWS dan buka konsol Amazon SES di https://console.aws.amazon.com/ses/.
Pilih pengaturan SMTP di panel navigasi kiri - ini akan membuka halaman pengaturan Sim ple Mail Transfer Protocol (SMTP).
Pilih Buat Kredensi SMTP di sudut kanan atas - konsol IAM akan terbuka.
(Opsional) Jika Anda perlu melihat, mengedit, atau menghapus pengguna SMTP yang telah Anda buat, pilih Kelola kredentif SMTP saya yang ada di sudut kanan bawah - konsol IAM akan terbuka. Rincian untuk mengelola kredenSIAL SMTP diberikan mengikuti prosedur ini.
Untuk Buat Pengguna untuk SMTP, ketikkan nama untuk pengguna SMTP Anda di bidang Nama Pengguna. Atau, Anda dapat menggunakan nilai default yang disediakan di bidang ini. Setelah selesai, pilih Buat pengguna di sudut kanan bawah.
Pilih Tampilkan di bawah kata sandi SMTP - kredenSIAL SMTP Anda ditampilkan di layar.
Unduh kredensional ini dengan memilih Unduh file.csv atau salin dan simpan di tempat yang aman, karena Anda tidak dapat melihat atau menyimpan kredenSIAL setelah menutup kotak dialog ini.
Pilih Kembali ke konsol SES.

Anda dapat melihat daftar kredentif SMTP yang telah Anda buat menggunakan prosedur ini di konsol IAM di bawah Manajemen akses dan memilih Pengguna diikuti dengan menggunakan bilah pencarian untuk menemukan semua pengguna yang telah Anda tetapkan kredentif SMTP.

Anda juga dapat menggunakan konsol IAM untuk menghapus pengguna SMTP yang sudah ada. Untuk mempelajari selengkapnya tentang menghapus pengguna, lihat Mengelola Pengguna IAM di Panduan Memulai IAM.

Jika Anda ingin mengubah kata sandi SMTP, Hapus pengguna SMTP yang ada di konsol IAM. Kemudian, untuk menghasilkan satu set kredensial SMTP yang baru, selesaikan prosedur sebelumnya .

Memperoleh kredenSIAL SES SMTP dengan mengonversi yang ada AWS credentials

Jika Anda memiliki pengguna yang Anda atur menggunakan antarmuka IAM, Anda dapat memperoleh kredentif SES SMTP pengguna dari kredensialnya AWS .

penting

Jangan gunakan AWS kredenSIAL sementara untuk mendapatkan kredenSIAL SMTP. Antarmuka SMTP SES tidak mendukung kredenSIAL SMTP yang telah dihasilkan dari kredenSIAL keamanan sementara.

Untuk mengaktifkan pengguna IAM mengirim email menggunakan antarmuka SES SMTP

Dapatkan kredentif SMTP pengguna dari kredensi AWS alnya dengan menggunakan algoritma yang disediakan di bagian ini mengikuti prosedur ini.

Karena Anda memulai dari AWS kredenSIAL, nama pengguna SMTP sama dengan ID kunci AWS akses, jadi Anda hanya perlu membuat kata sandi SMTP.
Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.
Di bawah Manajemen akses, pilih Kebijakan diikuti dengan Buat kebijakan.
Di editor Kebijakan, pilih JSON dan hapus kode contoh apa pun di editor.

Tempel ke kebijakan izin berikut ke editor:

Pilih Berikutnya dan masukkan AmazonSesSendingAccess di bidang Nama kebijakan diikuti oleh Buat kebijakan.
Di bawah Manajemen akses, pilih Grup pengguna diikuti oleh Buat grup.
Masukkan AWSSESSendingGroupDoNotRename di bidang Nama grup pengguna.
Tambahkan pengguna SMTP ke grup dengan memilih mereka dari tabel Tambahkan pengguna ke grup.
Lampirkan AmazonSesSendingAccess kebijakan yang dibuat sebelumnya dengan memilihnya dari tabel Lamp irkan kebijakan izin diikuti oleh Buat grup pengguna.

Untuk informasi selengkapnya tentang menggunakan SES dengan IAM, lihatIdentity and access management di Amazon SES.

catatan

Meskipun Anda dapat membuat kredentif SES SMTP untuk setiap pengguna IAM, kami sarankan Anda membuat pengguna IAM terpisah saat Anda membuat kredenSIAL SMTP. Untuk informasi tentang mengapa ini praktik yang baik untuk membuat pengguna dengan tujuan tertentu, buka Praktik Terbaik IAM.

Pseudocode berikut menunjukkan algoritma yang mengubah kunci akses AWS rahasia ke kata sandi SES SMTP.


// Modify this variable to include your AWS secret access key
key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
            
// Modify this variable to refer to the AWS Region that you want to use to send email.
region = "us-west-2";
            
// The values of the following variables should always stay the same.
date = "11111111";
service = "ses";
terminal = "aws4_request";
message = "SendRawEmail";
version = 0x04;

kDate = HmacSha256(date, "AWS4" + key);
kRegion = HmacSha256(region, kDate);
kService = HmacSha256(service, kRegion);
kTerminal = HmacSha256(terminal, kService);
kMessage = HmacSha256(message, kTerminal);
signatureAndVersion = Concatenate(version, kMessage);
smtpPassword = Base64(signatureAndVersion);

Beberapa bahasa pemrograman termasuk pustaka yang dapat Anda gunakan untuk mengubah secret access key IAM menjadi kata sandi SMTP. Bagian ini mencakup contoh kode yang dapat Anda gunakan untuk mengonversi kunci akses AWS rahasia ke kata sandi SES SMTP menggunakan Python.

catatan

Contoh berikut menggunakan f-string yang diperkenalkan di Python 3.6; jika menggunakan versi lama, maka tidak akan berfungsi.
Dalam contoh berikut, daftar SMTP_REGIONS hanyalah contoh-daftar wilayah Anda yang sebenarnya bisa lebih pendek atau lebih panjang tergantung pada wilayah mana Anda berencana untuk mengirim email karena Anda memerlukan kredentif SMTP untuk masing-masing wilayah. Wilayah AWS

Python


#!/usr/bin/env python3

import hmac
import hashlib
import base64
import argparse

SMTP_REGIONS = [
    "us-east-2",  # US East (Ohio)
    "us-east-1",  # US East (N. Virginia)
    "us-west-2",  # US West (Oregon)
    "ap-south-1",  # Asia Pacific (Mumbai)
    "ap-northeast-2",  # Asia Pacific (Seoul)
    "ap-southeast-1",  # Asia Pacific (Singapore)
    "ap-southeast-2",  # Asia Pacific (Sydney)
    "ap-northeast-1",  # Asia Pacific (Tokyo)
    "ca-central-1",  # Canada (Central)
    "eu-central-1",  # Europe (Frankfurt)
    "eu-west-1",  # Europe (Ireland)
    "eu-west-2",  # Europe (London)
    "eu-south-1",  # Europe (Milan)
    "eu-north-1",  # Europe (Stockholm)
    "sa-east-1",  # South America (Sao Paulo)
    "us-gov-west-1",  # AWS GovCloud (US)
    "us-gov-east-1",  # AWS GovCloud (US)
]

# These values are required to calculate the signature. Do not change them.
DATE = "11111111"
SERVICE = "ses"
MESSAGE = "SendRawEmail"
TERMINAL = "aws4_request"
VERSION = 0x04


def sign(key, msg):
    return hmac.new(key, msg.encode("utf-8"), hashlib.sha256).digest()


def calculate_key(secret_access_key, region):
    if region not in SMTP_REGIONS:
        raise ValueError(f"The {region} Region doesn't have an SMTP endpoint.")

    signature = sign(("AWS4" + secret_access_key).encode("utf-8"), DATE)
    signature = sign(signature, region)
    signature = sign(signature, SERVICE)
    signature = sign(signature, TERMINAL)
    signature = sign(signature, MESSAGE)
    signature_and_version = bytes([VERSION]) + signature
    smtp_password = base64.b64encode(signature_and_version)
    return smtp_password.decode("utf-8")


def main():
    parser = argparse.ArgumentParser(
        description="Convert a Secret Access Key to an SMTP password."
    )
    parser.add_argument("secret", help="The Secret Access Key to convert.")
    parser.add_argument(
        "region",
        help="The AWS Region where the SMTP password will be used.",
        choices=SMTP_REGIONS,
    )
    args = parser.parse_args()
    print(calculate_key(args.secret, args.region))


if __name__ == "__main__":
    main()

Untuk mendapatkan kata sandi SMTP Anda menggunakan skrip ini, simpan kode sebelumnya sebagai smtp_credentials_generate.py. Kemudian, di baris perintah, jalankan perintah berikut:


python path/to/smtp_credentials_generate.py wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY us-east-1

Di perintah sebelumnya, lakukan hal berikut:

Ganti path/to/ dengan jalur ke lokasi tempat Anda menyimpansmtp_credentials_generate.py.
Ganti wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY dengan kunci akses rahasia yang ingin Anda ubah menjadi kata sandi SMTP.
Ganti us-east-1 dengan AWS Wilayah tempat Anda ingin menggunakan kredenSIAL SMTP.

Ketika skrip ini berhasil berjalan, satu-satunya output adalah kata sandi SMTP Anda.

Migrasi pengguna SMTP dari kebijakan inline yang ada ke kebijakan grup (rekomendasi keamanan)

penting

Jika Anda membuat kredenSIAL SES SMTP sebelum 6 September 2024, kebijakan sebaris dan tag telah dilampirkan ke pengguna SMTP Anda. SES menjauh dari kebijakan sebaris dan mendorong Anda untuk melakukan hal yang sama seperti rekomendasi keamanan.

Sebelum memigrasikan pengguna SMTP dari kebijakan sebaris yang ada ke kebijakan grup, Anda harus terlebih dahulu membuat grup pengguna IAM dengan kebijakan izin SES untuk menggantikan kebijakan sebaris. Jika Anda telah membuat grup pengguna IAM ini, atau secara otomatis dibuat untuk kredenSIAL SMTP yang Anda buat mulai 6 September 2024 dan seterusnya, Anda dapat langsung melompat ke langkah 10 dalam prosedur berikut.

Untuk bermigrasi dari kebijakan sebaris yang ada ke grup terkelola

Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.
Di bawah Manajemen akses, pilih Kebijakan diikuti dengan Buat kebijakan.
Di editor Kebijakan, pilih JSON dan hapus kode contoh apa pun di editor.

Tempel ke kebijakan izin berikut ke editor:

Pilih Berikutnya dan masukkan AmazonSesSendingAccess di bidang Nama kebijakan diikuti oleh Buat kebijakan.
Di bawah Manajemen akses, pilih Grup pengguna diikuti oleh Buat grup.
Masukkan AWSSESSendingGroupDoNotRename di bidang Nama grup pengguna.
Tambahkan pengguna SMTP ke grup dengan memilih mereka dari tabel Tambahkan pengguna ke grup.
Lampirkan AmazonSesSendingAccess kebijakan yang dibuat sebelumnya dengan memilihnya dari tabel Lamp irkan kebijakan izin diikuti oleh Buat grup pengguna.

Sekarang setelah Anda membuat grup pengguna IAM dengan kebijakan izin SES, Anda dapat memigrasikan pengguna SMTP dari kebijakan sebaris mereka saat ini ke kebijakan grup ini seperti yang dijelaskan dalam langkah-langkah yang tersisa.
Di bawah Manajemen akses, pilih Pengguna diikuti dengan memilih pengguna SMTP yang ingin Anda migrasikan.
Pilih tab Grup dan pilih Tambahkan pengguna ke grup.
Pilih AWSSESSendingGroupDoNotRename grup diikuti dengan Tambahkan pengguna ke grup.
Pilih tab Izin dan konfirmasikan bahwa ada dua baris yang tercantum dengan AmazonSesSendingAccess kolom Nama Kebijakan, satu dengan Inline dan satu dengan Grup yang AWSSESSendingGroupDoNotRename terdaftar di kolom Terlampir melalui.
Pilih hanya baris yang berisi kolom Nama Kebijakan dan Sebaris AmazonSesSendingAccess di kolom Ter lamp ir melalui diikuti dengan H apus dan konfirmasikan dengan kebijakan Hapus.

Verifikasi baris dengan Grup AWSSESSendingGroupDoNotRename di kolom Ter lampir via tetap ada.
Pilih tab Tag diikuti dengan Kel ola tag.
Pilih H apus InvokedBy di sebelah baris yang berisi kolom K unci dan sesConsole di kolom Nilai diikuti dengan S impan perubahan.

penting

AmazonSesSendingAccessKebijakan (baik sebagai kebijakan sebaris atau grup atau keduanya) harus tetap dilampirkan ke pengguna SMTP untuk memastikan pengiriman mereka tidak terpengaruh. Hanya menghapus kebijakan sebaris setelah kebijakan grup dilampirkan ke pengguna Anda.

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Menggunakan antarmuka SMTP

Menggunakan Mail Manager