翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon SES イベント発行用の Data Firehose イベント送信先を設定する

Amazon Data Firehose イベント送信先は、特定の Amazon SES E メール送信イベントを Firehose に発行するエンティティを表します。Firehose イベントの送信先は設定セットでのみ設定できるため、まず設定セット を作成する必要があります。次に、設定セットにイベントの送信先を追加します。

このセクションの手順では、Firehose イベント送信先の詳細を設定セットに追加する方法を示し、 のステップ 1 ～ 6 を完了していることを前提としていますイベント送信先の作成。

Amazon SES API V2 UpdateConfigurationSetEvent送信先で送信先オペレーションを使用して、イベント送信先を作成および更新することもできます。

UpdateConfigurationSetEventDestination API を使用して Firehose イベント送信先を追加する方法については、「Amazon Simple Email Service API リファレンス」を参照してください。

Firehose 配信ストリームに発行するアクセス許可を Amazon SES に付与する

Amazon SES が Firehose 配信ストリームにレコードを発行できるようにするには、 AWS Identity and Access Management (IAM) ロールを使用し、ロールのアクセス許可ポリシーと信頼ポリシーをアタッチまたは変更する必要があります。アクセス許可ポリシーは、ロールが Firehose 配信ストリームにレコードを発行することを可能にし、信頼ポリシーは Amazon SES がロールを引き受けることを可能にします。

このセクションでは、両方のポリシーの例を示します。IAM ロールへの添付ポリシーについての詳細は、IAM ユーザーガイドの「ロールの修正」を参照してください。

アクセス許可ポリシー

次のアクセス許可ポリシーにより、ロールはデータレコードを Firehose 配信ストリームに発行できます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Action": [
        "firehose:PutRecordBatch"
      ],
      "Resource": [
        "arn:aws:firehose:delivery-region:111122223333:deliverystream/delivery-stream-name"              
      ]
    }
  ]
}

上のポリシー例に、以下の変更を加えます。

信頼ポリシー

次の信頼ポリシーにより、Amazon SES はロールを引き受けることができます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ses.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "AWS:SourceAccount": "111122223333",
          "AWS:SourceArn": "arn:aws:ses:delivery-region:111122223333:configuration-set/configuration-set-name"
        }
      }
    }
  ]
}

上のポリシー例に、以下の変更を加えます。