Amazon Simple Email Service v2에 사용되는 작업, 리소스 및 조건 키

Amazon Simple Email Service v2(서비스 접두사: ses)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
API 이 서비스 에 사용할 수 있는 작업 목록을 봅니다.
권한 정책을 사용하여 IAM 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

Amazon Simple Workflow Service v2에서 정의한 작업
Amazon Simple Workflow Service v2에서 정의한 리소스 유형
Amazon Simple Email Service v2의 조건 키

Amazon Simple Workflow Service v2에서 정의한 작업

IAM 정책문의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하는 경우 일반적으로 이름이 동일한 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업으로 문에서 ARN 해당 유형의 를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우 필요한 각 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키
BatchGetMetricData	활동에 대한 지표 데이터를 가져올 수 있는 권한을 부여합니다.	읽기	configuration-set
			identity
				ses:ApiVersion aws:ResourceTag/${TagKey}
CancelExportJob	내보내기 작업을 취소할 수 있는 권한을 부여합니다	쓰기	export-job*
CancelExportJob	내보내기 작업을 취소할 수 있는 권한을 부여합니다	쓰기		ses:ApiVersion ses:ExportSourceType
CreateConfigurationSet	새 구성 세트를 생성할 수 있는 권한을 부여합니다.	Write	configuration-set*
CreateConfigurationSet	새 구성 세트를 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	구성 세트 이벤트 대상을 생성할 수 있는 권한을 부여합니다.	Write	configuration-set*
CreateConfigurationSetEventDestination	구성 세트 이벤트 대상을 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContact	연락처를 생성할 수 있는 권한을 부여합니다.	Write	contact-list*
CreateContact	연락처를 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContactList	연락처 목록을 생성할 수 있는 권한을 부여합니다.	Write	contact-list*
CreateContactList	연락처 목록을 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateCustomVerificationEmailTemplate	새 사용자 지정 확인 이메일 템플릿을 생성할 수 있는 권한을 부여합니다.	Write	custom-verification-email-template*
CreateCustomVerificationEmailTemplate	새 사용자 지정 확인 이메일 템플릿을 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
CreateDedicatedIpPool	전용 IP 주소의 새 풀을 생성할 수 있는 권한을 부여합니다.	Write	dedicated-ip-pool*
CreateDedicatedIpPool	전용 IP 주소의 새 풀을 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	새로운 예측적 받은 편지함 배치 테스트를 생성할 수 있는 권한을 부여합니다.	Write	identity*
CreateDeliverabilityTestReport	새로운 예측적 받은 편지함 배치 테스트를 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	이메일 자격 증명 확인 프로세스를 시작할 수 있는 권한을 부여합니다.	Write	identity*
CreateEmailIdentity	이메일 자격 증명 확인 프로세스를 시작할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentityPolicy	지정된 자격 증명에 대해 지정된 전송 권한 부여 정책을 생성할 수 있는 권한을 부여합니다.	권한 관리	identity*
CreateEmailIdentityPolicy	지정된 자격 증명에 대해 지정된 전송 권한 부여 정책을 생성할 수 있는 권한을 부여합니다.	권한 관리		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateEmailTemplate	이메일 서식 파일을 생성할 수 있는 권한을 부여합니다.	쓰기	template*
CreateEmailTemplate	이메일 서식 파일을 생성할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion
CreateExportJob	내보내기 작업을 생성할 수 있는 권한을 부여합니다	쓰기		ses:ApiVersion ses:ExportSourceType
CreateImportJob	데이터 대상에 대한 가져오기 작업을 생성할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
DeleteConfigurationSet	기존 구성 세트를 삭제할 수 있는 권한을 부여합니다.	Write	configuration-set*
DeleteConfigurationSet	기존 구성 세트를 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	이벤트 대상을 삭제할 수 있는 권한을 부여합니다.	Write	configuration-set*
DeleteConfigurationSetEventDestination	이벤트 대상을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContact	연락처 목록에서 연락처를 삭제할 수 있는 권한을 부여합니다.	Write	contact-list*
DeleteContact	연락처 목록에서 연락처를 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContactList	모든 연락처가 포함된 연락처 목록을 삭제할 수 있는 권한을 부여합니다.	Write	contact-list*
DeleteContactList	모든 연락처가 포함된 연락처 목록을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteCustomVerificationEmailTemplate	기존 사용자 지정 확인 이메일 템플릿을 삭제할 수 있는 권한을 부여합니다.	Write	custom-verification-email-template*
DeleteCustomVerificationEmailTemplate	기존 사용자 지정 확인 이메일 템플릿을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
DeleteDedicatedIpPool	전용 IP 풀을 삭제할 수 있는 권한을 부여합니다.	Write	dedicated-ip-pool*
DeleteDedicatedIpPool	전용 IP 풀을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	이메일 자격 증명을 삭제할 수 있는 권한을 부여합니다.	Write	identity*
DeleteEmailIdentity	이메일 자격 증명을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentityPolicy	지정된 자격 증명(이메일 주소 또는 도메인)에 대해 지정된 전송 권한 부여 정책을 삭제할 수 있는 권한을 부여합니다.	권한 관리	identity*
DeleteEmailIdentityPolicy		권한 관리		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailTemplate	이메일 서식 파일을 삭제할 수 있는 권한을 부여합니다.	Write	template*
DeleteEmailTemplate	이메일 서식 파일을 삭제할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
DeleteSuppressedDestination	계정의 금지 목록에서 이메일 주소를 제거할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
GetAccount	계정의 이메일 전송 상태 및 용량에 대한 정보를 얻을 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetBlacklistReports	전용 IP 주소 또는 추적된 도메인이 표시되는 거부 목록의 목록을 검색할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetConfigurationSet	기존 구성 세트에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	configuration-set*
GetConfigurationSet	기존 구성 세트에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	구성 세트와 연결된 이벤트 대상의 목록을 검색할 수 있는 권한을 부여합니다.	Read	configuration-set*
GetConfigurationSetEventDestinations	구성 세트와 연결된 이벤트 대상의 목록을 검색할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContact	연락처 목록에서 연락처를 반환할 수 있는 권한을 부여합니다.	Read	contact-list*
GetContact	연락처 목록에서 연락처를 반환할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContactList	연락처 목록 메타데이터를 반환할 수 있는 권한을 부여합니다.	Read	contact-list*
GetContactList	연락처 목록 메타데이터를 반환할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetCustomVerificationEmailTemplate	지정한 템플릿 이름에 대한 사용자 지정 이메일 확인 템플릿을 반환할 수 있는 권한을 부여합니다.	Read	custom-verification-email-template*
GetCustomVerificationEmailTemplate	지정한 템플릿 이름에 대한 사용자 지정 이메일 확인 템플릿을 반환할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetDedicatedIp	전용 IP 주소에 대한 정보를 얻을 수 있는 권한을 부여합니다.	읽기		ses:ApiVersion
GetDedicatedIpPool	전용 IP 풀에 대한 정보를 얻을 수 있는 권한을 부여합니다.	읽기	dedicated-ip-pool*
GetDedicatedIpPool	전용 IP 풀에 대한 정보를 얻을 수 있는 권한을 부여합니다.	읽기		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIps	전용 IP 풀의 전용 IP 주소를 나열할 수 있는 권한을 부여합니다.	Read	dedicated-ip-pool*
GetDedicatedIps	전용 IP 풀의 전용 IP 주소를 나열할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	배달 가능성 대시보드의 상태를 가져올 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetDeliverabilityTestReport	예측적 받은 편지함 배치 테스트의 결과를 검색할 수 있는 권한을 부여합니다.	Read	deliverability-test-report*
GetDeliverabilityTestReport	예측적 받은 편지함 배치 테스트의 결과를 검색할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	특정 캠페인에 대한 모든 배달 가능성 데이터를 검색할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
GetDomainStatisticsReport	이메일을 전송하기 위해 사용하는 도메인의 받은 편지함 배치 및 참여 비율을 검색할 수 있는 권한을 부여합니다.	Read	identity*
GetDomainStatisticsReport		Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	특정 자격 증명에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	identity*
GetEmailIdentity	특정 자격 증명에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentityPolicies	지정된 자격 증명(이메일 주소 또는 도메인)에 대한 요청된 전송 권한 부여 정책을 반환할 수 있는 권한을 부여합니다.	읽기	identity*
GetEmailIdentityPolicies		읽기		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailTemplate	지정한 템플릿의 제목 줄, HTML 부분 및 텍스트 부분이 포함된 템플릿 객체를 반환할 수 있는 권한을 부여합니다.	읽기	template*
GetEmailTemplate		읽기		ses:ApiVersion
GetExportJob	내보내기작업에 대한 정보를 가져올 수 있는 권한을 부여합니다	읽기	export-job*
GetExportJob	내보내기작업에 대한 정보를 가져올 수 있는 권한을 부여합니다	읽기		ses:ApiVersion ses:ExportSourceType
GetImportJob	가져오기 작업에 대한 정보를 제공할 수 있는 권한을 부여합니다.	읽기	import-job*
GetImportJob	가져오기 작업에 대한 정보를 제공할 수 있는 권한을 부여합니다.	읽기		ses:ApiVersion
GetMessageInsights	메시지에 대한 통찰력을 제공할 수 있는 권한을 부여합니다	읽기		ses:ApiVersion
GetSuppressedDestination	계정의 금지 목록에 있는 특정 이메일 주소에 대한 정보를 검색할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
ListConfigurationSets	계정에 대한 모든 구성 세트를 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListContactLists	계정에 사용할 수 있는 모든 연락처 목록을 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListContacts	특정 연락처 목록에 있는 연락처를 나열할 수 있는 권한을 부여합니다.	나열	contact-list*
ListContacts	특정 연락처 목록에 있는 연락처를 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListCustomVerificationEmailTemplates	계정에 대한 기존 사용자 지정 확인 이메일 템플릿을 모두 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListDedicatedIpPools	계정에 대한 모든 전용 IP 풀을 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListDeliverabilityTestReports	계정에 대해 수행한 예측적 받은 편지함 배치 테스트 목록을 상태에 상관없이 검색할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListDomainDeliverabilityCampaigns	지정된 시간 범위 동안 특정 도메인을 사용하여 이메일을 보내는 캠페인에 대한 배달 가능성 데이터를 나열할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
ListEmailIdentities	계정의 이메일 자격 증명을 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListEmailTemplates	계정의 모든 이메일 템플릿을 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListExportJobs	계정에 대한 모든 내보내기 작업을 나열할 수 있는 권한을 부여합니다	나열		ses:ApiVersion ses:ExportSourceType
ListImportJobs	계정에 대한 모든 가져오기 작업을 나열할 수 있는 권한을 부여합니다.	나열		ses:ApiVersion
ListRecommendations	계정의 목록 권장 사항을 검색할 수 있는 권한을 부여합니다.	읽기	identity
ListRecommendations	계정의 목록 권장 사항을 검색할 수 있는 권한을 부여합니다.	읽기		ses:ApiVersion aws:ResourceTag/${TagKey}
ListSuppressedDestinations	계정의 금지 목록에 있는 이메일 주소를 나열할 수 있는 권한을 부여합니다.	Read		ses:ApiVersion
ListTagsForResource	계정의 특정 리소스와 연결된 태그(키 및 값) 목록을 검색할 수 있는 권한을 부여합니다.	Read	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	전용 IP 주소의 자동 워밍업 기능을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
PutAccountDetails	계정 세부 정보를 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
PutAccountSendingAttributes	계정에 대한 이메일 전송 기능을 활성화하거나 비활성화할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
PutAccountSuppressionAttributes	계정 수준 금지 목록의 설정을 변경할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion
PutAccountVdmAttributes	계정에 VDM 대한 설정을 변경할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion
PutConfigurationSetDeliveryOptions	구성 세트를 전용 IP 풀과 연결할 수 있는 권한을 부여합니다.	Write	configuration-set*
PutConfigurationSetDeliveryOptions	구성 세트를 전용 IP 풀과 연결할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	특정 구성 세트를 사용하여 전송하는 이메일에 대한 평판 지표의 모음을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	Write	configuration-set*
PutConfigurationSetReputationOptions		Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	특정 구성 세트를 사용하는 메시지에 대해 이메일 전송을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	Write	configuration-set*
PutConfigurationSetSendingOptions	특정 구성 세트를 사용하는 메시지에 대해 이메일 전송을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSuppressionOptions	특정 구성 세트에 대한 계정 금지 목록 기본 설정을 지정할 수 있는 권한을 부여합니다.	Write	configuration-set*
PutConfigurationSetSuppressionOptions	특정 구성 세트에 대한 계정 금지 목록 기본 설정을 지정할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	특정 구성 세트에 대해 전송하는 이메일의 열기 및 클릭 추적 요소에 사용할 사용자 지정 도메인을 지정할 수 있는 권한을 부여합니다.	쓰기	configuration-set*
PutConfigurationSetTrackingOptions		쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetVdmOptions	특정 구성 세트에 대한 계정 수준 VDM 설정을 재정의할 수 있는 권한을 부여합니다.	쓰기	configuration-set*
PutConfigurationSetVdmOptions	특정 구성 세트에 대한 계정 수준 VDM 설정을 재정의할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	전용 IP 주소를 기존 전용 IP 풀로 이동할 수 있는 권한을 부여합니다.	쓰기	dedicated-ip-pool*
PutDedicatedIpInPool	전용 IP 주소를 기존 전용 IP 풀로 이동할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpPoolScalingAttributes	전용 IP 풀을 표준에서 관리형으로 전환할 수 있는 권한 부여	쓰기	dedicated-ip-pool*
PutDedicatedIpPoolScalingAttributes	전용 IP 풀을 표준에서 관리형으로 전환할 수 있는 권한 부여	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	전용 IP 워밍업 특성을 넣을 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
PutDeliverabilityDashboardOption	배달 가능성 대시보드를 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
PutEmailIdentityConfigurationSetAttributes	구성 세트를 이메일 자격 증명과 연결할 수 있는 권한을 부여합니다.	쓰기	identity*
			configuration-set
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimAttributes	이메일 자격 증명에 대한 DKIM 인증을 활성화하거나 비활성화할 수 있는 권한을 부여합니다.	쓰기	identity*
PutEmailIdentityDkimAttributes	이메일 자격 증명에 대한 DKIM 인증을 활성화하거나 비활성화할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimSigningAttributes	이메일 도메인 ID에 대한 DKIM 인증 설정을 구성하거나 변경할 수 있는 권한을 부여합니다.	쓰기	identity*
PutEmailIdentityDkimSigningAttributes	이메일 도메인 ID에 대한 DKIM 인증 설정을 구성하거나 변경할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	이메일 자격 증명에 대한 피드백 전달을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기	identity*
PutEmailIdentityFeedbackAttributes	이메일 자격 증명에 대한 피드백 전달을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	이메일 ID에 대한 사용자 지정 MAIL FROM 도메인 구성을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기	identity*
PutEmailIdentityMailFromAttributes		쓰기		ses:ApiVersion aws:ResourceTag/${TagKey}
PutSuppressedDestination	금지 목록에 이메일 주소를 추가할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
SendBulkEmail	여러 대상에 이메일 메시지를 작성할 수 있는 권한을 부여합니다.	Write	identity*
			template*
			configuration-set
				ses:ApiVersion
SendCustomVerificationEmail	자격 증명 목록에 이메일 주소를 추가하고 확인을 시도할 수 있는 권한을 부여합니다.	Write	custom-verification-email-template*
SendCustomVerificationEmail	자격 증명 목록에 이메일 주소를 추가하고 확인을 시도할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
SendEmail	이메일 메시지를 보낼 수 있는 권한을 부여합니다.	Write	identity*
			configuration-set
			template
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
TagResource	지정된 리소스에 하나 이상의 태그(키 및 값)를 추가할 수 있는 권한을 부여합니다.	태그 지정	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
TestRenderEmailTemplate	템플릿 및 대체 데이터 세트와 함께 제공될 때 이메일 MIME 콘텐츠의 미리 보기를 생성할 수 있는 권한을 부여합니다.	쓰기	template*
TestRenderEmailTemplate		쓰기		ses:ApiVersion
UntagResource	지정된 리소스에서 하나 이상의 태그(키 및 값)를 제거할 수 있는 권한을 부여합니다.	태그 지정	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	구성 세트에 대한 이벤트 대상의 구성을 업데이트할 수 있는 권한을 부여합니다.	Write	configuration-set*
UpdateConfigurationSetEventDestination	구성 세트에 대한 이벤트 대상의 구성을 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContact	목록에 대한 연락처의 기본 설정을 업데이트할 수 있는 권한을 부여합니다.	Write	contact-list*
UpdateContact	목록에 대한 연락처의 기본 설정을 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContactList	연락처 목록 메타데이터를 업데이트할 수 있는 권한을 부여합니다.	Write	contact-list*
UpdateContactList	연락처 목록 메타데이터를 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateCustomVerificationEmailTemplate	기존 사용자 지정 확인 이메일 템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	custom-verification-email-template*
UpdateCustomVerificationEmailTemplate	기존 사용자 지정 확인 이메일 템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion
UpdateEmailIdentityPolicy	지정된 자격 증명(이메일 주소 또는 도메인)에 대해 지정된 전송 권한 부여 정책을 업데이트할 수 있는 권한을 부여합니다.	권한 관리	identity*
UpdateEmailIdentityPolicy		권한 관리		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateEmailTemplate	이메일 템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	template*
UpdateEmailTemplate	이메일 템플릿을 업데이트할 수 있는 권한을 부여합니다.	Write		ses:ApiVersion

Amazon Simple Workflow Service v2에서 정의한 리소스 유형

다음 리소스 유형은 이 서비스에 의해 정의되며 IAM 권한 정책 문의 Resource 요소에 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
contact-list	`arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}`	aws:ResourceTag/${TagKey}
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
dedicated-ip-pool	`arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}`	aws:ResourceTag/${TagKey}
deliverability-test-report	`arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}`	aws:ResourceTag/${TagKey}
export-job	`arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`	aws:ResourceTag/${TagKey}
import-job	`arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Amazon Simple Email Service v2의 조건 키

Amazon Simple Email Service v2는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에 태그 키가 있는지 여부를 기준으로 액세스를 필터링합니다.	ArrayOfString
ses:ApiVersion	SES API 버전별로 액세스를 필터링합니다.	String
ses:ExportSourceType	내보내기 소스 유형을 기준으로 액세스를 필터링합니다	String
ses:FeedbackAddress	반송 메일 및 수신 거부가 이메일 피드백 전달로 전송되는 위치를 지정하는 "Return-Path" 주소를 기준으로 액세스를 필터링합니다	String
ses:FromAddress	메시지의 “From” 주소를 기준으로 액세스를 필터링합니다	String
ses:FromDisplayName	메시지의 표시 이름으로 사용되는 “From” 주소를 기준으로 액세스를 필터링합니다	String
ses:Recipients	메시지의 수신자 주소를 기준으로 액세스를 필터링합니다. 이 주소에는 '받는 사람', 'CC' 및 'BCC'주소'가 포함됩니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon Simple Email Service - 메일 관리자

Amazon Simple Workflow Service