Amazon Simple Email Service v2 のアクション、リソース、および条件キー

Amazon Simple Email Service v2 (サービスプレフィックス: ses) では、IAMアクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
API このサービスで使用できるオペレーションのリストを表示します。
アクセス許可ポリシーを使用してIAM、このサービスとそのリソースを保護する方法について説明します。

トピック

Amazon Simple Email Service v2 で定義されたアクション
Amazon Simple Email Service v2 で定義されるリソースタイプ
Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 で定義されたアクション

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前のAPIオペレーションまたはCLIコマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、ARNそのアクションを使用してステートメントでそのタイプのを指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシー内の Resource要素を使用してリソースアクセスを制限する場合は、必要なリソースタイプごとに ARNまたはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
BatchGetMetricData	アクティビティのメトリクスデータを取得する許可を付与	読み取り	configuration-set
			identity
				ses:ApiVersion aws:ResourceTag/${TagKey}
CancelExportJob	エクスポートジョブをキャンセルするアクセス許可を付与します	書き込み	export-job*
CancelExportJob	エクスポートジョブをキャンセルするアクセス許可を付与します	書き込み		ses:ApiVersion ses:ExportSourceType
CreateConfigurationSet	新しい設定セットを作成する許可を付与	書き込み	configuration-set*
CreateConfigurationSet	新しい設定セットを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	設定セットイベントの宛先を作成する許可を付与	書き込み	configuration-set*
CreateConfigurationSetEventDestination	設定セットイベントの宛先を作成する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContact	連絡先を作成する許可を付与	書き込み	contact-list*
CreateContact	連絡先を作成する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContactList	連絡先リストを作成する許可を付与	書き込み	contact-list*
CreateContactList	連絡先リストを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateCustomVerificationEmailTemplate	新しいカスタム検証 E メールテンプレートを作成する許可を付与	書き込み	custom-verification-email-template*
CreateCustomVerificationEmailTemplate	新しいカスタム検証 E メールテンプレートを作成する許可を付与	書き込み		ses:ApiVersion
CreateDedicatedIpPool	専用 IP アドレスの新しいプールを作成する許可を付与	書き込み	dedicated-ip-pool*
CreateDedicatedIpPool	専用 IP アドレスの新しいプールを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	新しい予測受信箱配置テストを作成する許可を付与	書き込み	identity*
CreateDeliverabilityTestReport	新しい予測受信箱配置テストを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	E メール ID の検証プロセスを開始する許可を付与	書き込み	identity*
CreateEmailIdentity	E メール ID の検証プロセスを開始する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentityPolicy	指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与	Permissions management	identity*
CreateEmailIdentityPolicy	指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateEmailTemplate	E メールテンプレートを作成する許可を付与	書き込み	template*
CreateEmailTemplate	E メールテンプレートを作成する許可を付与	書き込み		ses:ApiVersion
CreateExportJob	エクスポートジョブを作成するアクセス許可を付与します	書き込み		ses:ApiVersion ses:ExportSourceType
CreateImportJob	データ送信先のインポートジョブを作成する許可を付与	書き込み		ses:ApiVersion
DeleteConfigurationSet	既存の設定セットを削除する許可を付与	書き込み	configuration-set*
DeleteConfigurationSet	既存の設定セットを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	イベントの送信先を削除するアクセス権限を付与します	書き込み	configuration-set*
DeleteConfigurationSetEventDestination	イベントの送信先を削除するアクセス権限を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContact	連絡先リストから連絡先を削除する許可を付与	書き込み	contact-list*
DeleteContact	連絡先リストから連絡先を削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContactList	すべての連絡先とともに連絡先リストを削除する許可を付与	書き込み	contact-list*
DeleteContactList	すべての連絡先とともに連絡先リストを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを削除する許可を付与	書き込み	custom-verification-email-template*
DeleteCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを削除する許可を付与	書き込み		ses:ApiVersion
DeleteDedicatedIpPool	専用 IP プールを削除する許可を付与	書き込み	dedicated-ip-pool*
DeleteDedicatedIpPool	専用 IP プールを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	E メール ID を削除する許可を付与	書き込み	identity*
DeleteEmailIdentity	E メール ID を削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与	Permissions management	identity*
DeleteEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailTemplate	E メールテンプレートを削除する許可を付与	書き込み	template*
DeleteEmailTemplate	E メールテンプレートを削除する許可を付与	書き込み		ses:ApiVersion
DeleteSuppressedDestination	アカウントのサプレッションリストから E メールアドレスを削除する許可を付与	書き込み		ses:ApiVersion
GetAccount	アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetBlacklistReports	専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetConfigurationSet	既存の設定セットに関する情報を取得するためのアクセス許可を付与します	読み込み	configuration-set*
GetConfigurationSet	既存の設定セットに関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	設定セットに関連付けられているイベント送信先のリストを取得する許可を付与	読み込み	configuration-set*
GetConfigurationSetEventDestinations	設定セットに関連付けられているイベント送信先のリストを取得する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContact	連絡先リストから連絡先を返すアクセス許可を付与します	読み込み	contact-list*
GetContact	連絡先リストから連絡先を返すアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContactList	連絡先リストのメタデータを返すアクセス許可を付与します	読み込み	contact-list*
GetContactList	連絡先リストのメタデータを返すアクセス許可を付与します	読み込み		ses:ApiVersion
GetCustomVerificationEmailTemplate	指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します	読み込み	custom-verification-email-template*
GetCustomVerificationEmailTemplate	指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します	読み込み		ses:ApiVersion
GetDedicatedIp	専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します	読み取り		ses:ApiVersion
GetDedicatedIpPool	専用 IP プールに関する情報を取得するアクセス権限を付与する	読み取り	dedicated-ip-pool*
GetDedicatedIpPool	専用 IP プールに関する情報を取得するアクセス権限を付与する	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIps	専用 IP アドレスを専用の IP プールに一覧表示する許可を付与	読み込み	dedicated-ip-pool*
GetDedicatedIps	専用 IP アドレスを専用の IP プールに一覧表示する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetDeliverabilityTestReport	受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します	読み込み	deliverability-test-report*
GetDeliverabilityTestReport	受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetDomainStatisticsReport	E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与	読み込み	identity*
GetDomainStatisticsReport	E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	特定の ID に関する情報を取得するためのアクセス許可を付与します	読み込み	identity*
GetEmailIdentity	特定の ID に関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentityPolicies	指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します	読み取り	identity*
GetEmailIdentityPolicies		読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailTemplate	指定したテンプレートの件名、HTML部分、テキスト部分を含むテンプレートオブジェクトを返すアクセス許可を付与します	読み取り	template*
GetEmailTemplate	指定したテンプレートの件名、HTML部分、テキスト部分を含むテンプレートオブジェクトを返すアクセス許可を付与します	読み取り		ses:ApiVersion
GetExportJob	エクスポートジョブに関する情報を取得するためのアクセス許可を付与します	読み取り	export-job*
GetExportJob	エクスポートジョブに関する情報を取得するためのアクセス許可を付与します	読み取り		ses:ApiVersion ses:ExportSourceType
GetImportJob	インポートジョブに関する情報を提供する許可を付与	読み取り	import-job*
GetImportJob	インポートジョブに関する情報を提供する許可を付与	読み取り		ses:ApiVersion
GetMessageInsights	メッセージに関する洞察を提供するアクセス許可を付与します	読み取り		ses:ApiVersion
GetSuppressedDestination	アカウントのサプレッションリストに登録されている特定の E メールアドレスに関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
ListConfigurationSets	アカウントのすべての設定セットを一覧表示する許可を付与	リスト		ses:ApiVersion
ListContactLists	アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与	リスト		ses:ApiVersion
ListContacts	特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与	リスト	contact-list*
ListContacts	特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与	リスト		ses:ApiVersion
ListCustomVerificationEmailTemplates	アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与	リスト		ses:ApiVersion
ListDedicatedIpPools	アカウントのすべての専用 IP プールを一覧表示する許可を付与	リスト		ses:ApiVersion
ListDeliverabilityTestReports	ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与	リスト		ses:ApiVersion
ListDomainDeliverabilityCampaigns	指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与	読み込み		ses:ApiVersion
ListEmailIdentities	アカウントの E メール ID を一覧表示する許可を付与	リスト		ses:ApiVersion
ListEmailTemplates	アカウントのすべての E メールテンプレートを一覧表示する許可を付与	リスト		ses:ApiVersion
ListExportJobs	アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します	リスト		ses:ApiVersion ses:ExportSourceType
ListImportJobs	アカウントのすべてのインポートジョブを一覧表示する許可を付与	リスト		ses:ApiVersion
ListRecommendations	アカウントの推奨事項を一覧表示する許可を付与	読み取り	identity
ListRecommendations	アカウントの推奨事項を一覧表示する許可を付与	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
ListSuppressedDestinations	アカウントのサプレッションリストに登録されている E メールアドレスを一覧表示する許可を付与	読み込み		ses:ApiVersion
ListTagsForResource	アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与	読み込み	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutAccountDetails	アカウントの詳細を更新する許可を付与	書き込み		ses:ApiVersion
PutAccountSendingAttributes	アカウントの E メール送信機能を有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutAccountSuppressionAttributes	アカウントレベルのサプレッションリストの設定を変更する許可を付与	書き込み		ses:ApiVersion
PutAccountVdmAttributes	アカウントの VDM 設定を変更するアクセス許可を付与します	書き込み		ses:ApiVersion
PutConfigurationSetDeliveryOptions	設定セットを専用 IP プールに関連付けるアクセス許可を付与します	書き込み	configuration-set*
PutConfigurationSetDeliveryOptions	設定セットを専用 IP プールに関連付けるアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与	書き込み	configuration-set*
PutConfigurationSetReputationOptions	特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与	書き込み	configuration-set*
PutConfigurationSetSendingOptions	特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSuppressionOptions	特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与	書き込み	configuration-set*
PutConfigurationSetSuppressionOptions	特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与	書き込み	configuration-set*
PutConfigurationSetTrackingOptions	特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetVdmOptions	特定の設定セットのアカウントレベルのVDM設定を上書きするアクセス許可を付与	書き込み	configuration-set*
PutConfigurationSetVdmOptions	特定の設定セットのアカウントレベルのVDM設定を上書きするアクセス許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	専用 IP アドレスを既存の専用 IP プールに移動する許可を付与	書き込み	dedicated-ip-pool*
PutDedicatedIpInPool	専用 IP アドレスを既存の専用 IP プールに移動する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpPoolScalingAttributes	専用 IP プールを標準からマネージドに移行する許可を付与	書き込み	dedicated-ip-pool*
PutDedicatedIpPoolScalingAttributes	専用 IP プールを標準からマネージドに移行する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します	書き込み		ses:ApiVersion
PutDeliverabilityDashboardOption	配信性能ダッシュボードを有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutEmailIdentityConfigurationSetAttributes	設定セットを E メール ID に関連付けるアクセス許可を付与します	書き込み	identity*
			configuration-set
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimAttributes	E メール ID のDKIM認証を有効または無効にするアクセス許可を付与します	書き込み	identity*
PutEmailIdentityDkimAttributes	E メール ID のDKIM認証を有効または無効にするアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimSigningAttributes	E メールドメイン ID のDKIM認証設定を設定または変更するアクセス許可を付与します	書き込み	identity*
PutEmailIdentityDkimSigningAttributes	E メールドメイン ID のDKIM認証設定を設定または変更するアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	E メール ID のフィードバック転送を有効または無効にする許可を付与	書き込み	identity*
PutEmailIdentityFeedbackAttributes	E メール ID のフィードバック転送を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	E メール ID のカスタムMAILFROMドメイン設定を有効または無効にするアクセス許可を付与します	書き込み	identity*
PutEmailIdentityMailFromAttributes	E メール ID のカスタムMAILFROMドメイン設定を有効または無効にするアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutSuppressedDestination	サプレッションリストに E メールアドレスを追加する許可を付与	書き込み		ses:ApiVersion
SendBulkEmail	複数の送信先に E メールメッセージを作成する許可を付与	書き込み	identity*
			template*
			configuration-set
				ses:ApiVersion
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します	書き込み	custom-verification-email-template*
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します	書き込み		ses:ApiVersion
SendEmail	E メールメッセージを送信する許可を付与	書き込み	identity*
			configuration-set
			template
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
TagResource	指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与	タグ付け	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
TestRenderEmailTemplate	テンプレートと一連の代替データが提供されると、E メールMIMEの内容のプレビューを作成するアクセス許可を付与	書き込み	template*
TestRenderEmailTemplate	テンプレートと一連の代替データが提供されると、E メールMIMEの内容のプレビューを作成するアクセス許可を付与	書き込み		ses:ApiVersion
UntagResource	指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与	タグ付け	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	設定セットのイベント送信先の設定を更新する許可を付与	書き込み	configuration-set*
UpdateConfigurationSetEventDestination	設定セットのイベント送信先の設定を更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContact	リストの連絡先の設定を更新する許可を付与	書き込み	contact-list*
UpdateContact	リストの連絡先の設定を更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContactList	連絡先リストのメタデータを更新する許可を付与	書き込み	contact-list*
UpdateContactList	連絡先リストのメタデータを更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを更新する許可を付与	書き込み	custom-verification-email-template*
UpdateCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを更新する許可を付与	書き込み		ses:ApiVersion
UpdateEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与	Permissions management	identity*
UpdateEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateEmailTemplate	E メールテンプレートを更新する許可を付与	書き込み	template*
UpdateEmailTemplate	E メールテンプレートを更新する許可を付与	書き込み		ses:ApiVersion

Amazon Simple Email Service v2 で定義されるリソースタイプ

次のリソースタイプは、このサービスによって定義され、IAMアクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
contact-list	`arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}`	aws:ResourceTag/${TagKey}
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
dedicated-ip-pool	`arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}`	aws:ResourceTag/${TagKey}
deliverability-test-report	`arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}`	aws:ResourceTag/${TagKey}
export-job	`arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`	aws:ResourceTag/${TagKey}
import-job	`arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 では、IAMポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします	ArrayOfString
ses:ApiVersion	SES API バージョンでアクセスをフィルタリングします	文字列
ses:ExportSourceType	エクスポートソースタイプによるアクセスをフィルタリングします	文字列
ses:FeedbackAddress	E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします	文字列
ses:FromAddress	メッセージの「From」アドレスによるアクセスをフィルタリングします	文字列
ses:FromDisplayName	メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします	文字列
ses:Recipients	メッセージの受信者アドレスでアクセスをフィルタリングします。これには、「To」、「CC」、BCC「」アドレスが含まれます。	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Simple Email Service - メールマネージャー

Amazon Simple Workflow Service