Amazon SES SMTP 자격 증명 획득

포커스 모드

Amazon SES SMTP 자격 증명 획득 - Amazon Simple Email Service

콘솔을 사용하여 SMTP 자격 증명 받기 기존 자격 증명 변환 인라인 정책에서 그룹 정책으로 마이그레이션

SES SMTP 인터페이스에 액세스하려면 Amazon SES SMTP 보안 인증 정보가 필요합니다.

SES SMTP 인터페이스를 통해 이메일을 보내는 데 사용하는 자격 증명은 각 AWS 리전에 고유합니다. SES SMTP 인터페이스를 사용하여 둘 이상의 리전에서 이메일을 전송하는 경우, 사용할 계획 중인 각 리전에 대해 SMTP 자격 증명 세트를 생성해야 합니다.

SMTP 암호는 AWS 보안 액세스 키와 다릅니다. 자격 증명에 대한 자세한 내용은 Amazon SES 자격 증명 유형 단원을 참조하세요.

참고

SMTP 엔드포인트는 현재 아프리카(케이프타운), 아시아 태평양(자카르타), 유럽(밀라노), 이스라엘(텔아비브), 중동(바레인)에서는 사용할 수 없습니다.

SES 콘솔을 사용하여 SES SMTP 보안 인증 정보 받기

요구 사항

IAM 사용자는 SES SMTP 보안 인증 정보를 생성할 수 있지만 IAM을 사용하여 SES SMTP 보안 인증 정보를 생성하기 때문에 사용자의 정책이 사용자에게 IAM 자체를 사용할 권한을 부여해야 합니다. IAM 정책은 사용자가 iam:ListUsers, iam:CreateUser, iam:CreateAccessKey 및 iam:PutUserPolicy(이)라는 IAM 작업을 수행하도록 허용해야 합니다. 콘솔을 사용하여 SES SMTP 자격 증명을 생성하려고 하는데 IAM 사용자에게 이러한 권한이 없는 경우, 계정에 "iam:ListUsers."

중요

위에서 참조한 IAM 작업에는 서비스에서 리소스 권한을 부여하거나 수정할 수 있는 권한을 부여하므로 IAM 수준이 가장 높은 권한 관리 액세스 수준이 있습니다. 따라서 AWS 계정의 보안을 강화하려면 권한 관리 액세스 수준 분류를 포함하는 이러한 정책을 제한하거나 정기적으로 모니터링하는 것이 좋습니다.

SMTP 자격 증명을 만들려면

에 로그인 AWS Management Console 하고 Amazon SEShttps://console.aws.amazon.com/ses/://https://https://://https://://https://://://https://https://https://https://://https://https://://https://://
왼쪽 탐색 창에서 SMTP settings(SMTP 설정)를 선택합니다. 그러면 Simple Mail Transfer Protocol (SMTP) settings(SMTP(Simple Mail Transfer Protocol) 설정) 페이지가 열립니다.
오른쪽 상단에서 Create SMTP Credentials(SMTP 보안 인증 생성)를 선택합니다. IAM 콘솔이 열립니다.
(선택 사항) 이미 생성한 SMTP 사용자를 보거나 편집하거나 삭제해야 하는 경우 오른쪽 하단에서 Manage my existing SMTP credentials(기존 SMTP 보안 인증 관리)를 선택합니다. IAM 콘솔이 열립니다. SMTP 보안 인증 관리에 대한 세부 정보는 다음 절차에 따라 제공됩니다.
SMTP 사용자 생성의 사용자 이름 필드에 SMTP 사용자의 이름을 입력합니다. 또는 이 필드에 입력된 기본값을 사용할 수 있습니다. 마쳤으면 오른쪽 하단에서 사용자 생성을 선택합니다.
SMTP 암호 아래의 표시를 선택하면 SMTP 보안 인증 정보가 화면에 표시됩니다.
이 대화 상자를 닫은 후에는 보안 인증 정보를 보거나 저장할 수 없으므로 .csv 파일 다운로드를 선택하여 이러한 보안 인증 정보를 다운로드하거나 복사하여 안전한 장소에 저장하세요.
SES 콘솔로 돌아가기를 선택합니다.

IAM 콘솔의 액세스 관리(Access management)에서 이 절차를 사용하여 생성한 SMTP 보안 인증 정보 목록을 보고 사용자(Users)를 선택한 다음 검색 창을 사용하여 SMTP 보안 인증 정보를 할당한 모든 사용자를 찾을 수 있습니다.

IAM 콘솔을 사용하여 기존 SMTP 사용자를 삭제할 수도 있습니다. 사용자 삭제에 대한 자세한 내용은 IAM 시작 안내서의 IAM 사용자 관리를 참조하세요.

SMTP 암호를 변경하려면 IAM 콘솔에서 기존 SMTP 사용자를 삭제합니다. 그런 다음 이전 절차를 완료하여 새 SMTP 자격 증명 집합을 만듭니다.

기존 자격 증명을 변환하여 SES SMTP AWS 자격 증명 획득

IAM 인터페이스를 사용하여 설정한 사용자가 있는 경우 해당 자격 증명에서 사용자의 SES SMTP AWS 자격 증명을 추출할 수 있습니다.

중요

임시 AWS 자격 증명을 사용하여 SMTP 자격 증명을 추출하지 마십시오. SES SMTP 인터페이스는 임시 보안 인증 정보에서 생성된 SMTP 보안 인증 정보를 지원하지 않습니다.

IAM 사용자가 SES SMTP 인터페이스를 사용하여 이메일을 보내도록 하는 방법

다음 절차에 따라이 섹션에 제공된 알고리즘을 사용하여 자격 증명에서 사용자의 SMTP AWS 자격 증명을 도출합니다.

자격 AWS 증명에서 시작하므로 SMTP 사용자 이름은 AWS 액세스 키 ID와 동일하므로 SMTP 암호만 생성하면 됩니다.
에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/iam/://https://https://https://https://://https://://https://://https://://https://://https://://https://://
액세스 관리에서 정책을 선택한 다음 정책 만들기를 선택합니다.
정책 편집기에서 JSON을 선택하고 편집기에서 예제 코드를 제거합니다.

다음 권한 정책을 편집기에 붙여넣습니다.


{
"Version": "2012-10-17",
    "Statement": [
        {
"Effect": "Allow",
            "Action": "ses:SendRawEmail",
            "Resource": "*"
        }
    ]
}

다음을 선택하고 정책 이름 필드에 AmazonSesSendingAccess를 입력한 다음 정책 만들기를 입력합니다.
액세스 관리에서 사용자 그룹을 선택한 다음 그룹 만들기를 선택합니다.
사용자 그룹 이름 필드에 AWSSESSendingGroupDoNotRename을 입력합니다.
그룹에 사용자 추가 테이블에서 SMTP 사용자를 선택하여 그룹에 이를 추가합니다.
권한 정책 연결 테이블에서 정책을 선택한 다음 사용자 그룹 만들기를 선택하여 이전에 만든 AmazonSesSendingAccess 정책을 연결합니다.

IAM에서 SES를 사용하는 방법에 대한 자세한 내용은 Amazon SES의 Identity and Access Management 섹션을 참조하세요.

참고

IAM 사용자의 SES SMTP 보안 인증 정보를 생성할 수 있지만 SMTP 보안 인증 정보를 생성할 때 별도의 IAM 사용자를 생성하는 것이 좋습니다. 특정 용도로 사용자를 생성하는 것이 좋은 이유에 대한 자세한 내용은 IAM 모범 사례를 참조하세요.

다음 의사 코드는 AWS 보안 액세스 키를 SES SMTP 암호로 변환하는 알고리즘을 보여줍니다.


// Modify this variable to include your AWS secret access key
key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
            
// Modify this variable to refer to the AWS Region that you want to use to send email.
region = "us-west-2";
            
// The values of the following variables should always stay the same.
date = "11111111";
service = "ses";
terminal = "aws4_request";
message = "SendRawEmail";
version = 0x04;

kDate = HmacSha256(date, "AWS4" + key);
kRegion = HmacSha256(region, kDate);
kService = HmacSha256(service, kRegion);
kTerminal = HmacSha256(terminal, kService);
kMessage = HmacSha256(message, kTerminal);
signatureAndVersion = Concatenate(version, kMessage);
smtpPassword = Base64(signatureAndVersion);

일부 프로그래밍 언어에는 IAM 보안 액세스 키를 SMTP 암호로 변환하는 데 사용할 수 있는 라이브러리가 포함되어 있습니다. 이 섹션에는 Python을 사용하여 AWS 보안 액세스 키를 SES SMTP 암호로 변환하는 데 사용할 수 있는 코드 예제가 포함되어 있습니다.

참고

다음 예에는 Python 3.6에 도입된 f-strings가 사용됩니다. 이전 버전을 사용하면 작동하지 않습니다.

현재 Python SDK(Boto3)는 공식적으로 2.7 및 3.6(또는 그 이상)을 지원합니다. 그러나 2.7 지원은 더 이상 사용되지 않으며 2021년 7월 15일부로 사용 중단되므로 3.6으로 업그레이드해야 합니다.

Python


#!/usr/bin/env python3

import hmac
import hashlib
import base64
import argparse

SMTP_REGIONS = [
    "us-east-2",  # US East (Ohio)
    "us-east-1",  # US East (N. Virginia)
    "us-west-2",  # US West (Oregon)
    "ap-south-1",  # Asia Pacific (Mumbai)
    "ap-northeast-2",  # Asia Pacific (Seoul)
    "ap-southeast-1",  # Asia Pacific (Singapore)
    "ap-southeast-2",  # Asia Pacific (Sydney)
    "ap-northeast-1",  # Asia Pacific (Tokyo)
    "ca-central-1",  # Canada (Central)
    "eu-central-1",  # Europe (Frankfurt)
    "eu-west-1",  # Europe (Ireland)
    "eu-west-2",  # Europe (London)
    "eu-south-1",  # Europe (Milan)
    "eu-north-1",  # Europe (Stockholm)
    "sa-east-1",  # South America (Sao Paulo)
    "us-gov-west-1",  # AWS GovCloud (US)
    "us-gov-east-1",  # AWS GovCloud (US)
]

# These values are required to calculate the signature. Do not change them.
DATE = "11111111"
SERVICE = "ses"
MESSAGE = "SendRawEmail"
TERMINAL = "aws4_request"
VERSION = 0x04


def sign(key, msg):
    return hmac.new(key, msg.encode("utf-8"), hashlib.sha256).digest()


def calculate_key(secret_access_key, region):
    if region not in SMTP_REGIONS:
        raise ValueError(f"The {region} Region doesn't have an SMTP endpoint.")

    signature = sign(("AWS4" + secret_access_key).encode("utf-8"), DATE)
    signature = sign(signature, region)
    signature = sign(signature, SERVICE)
    signature = sign(signature, TERMINAL)
    signature = sign(signature, MESSAGE)
    signature_and_version = bytes([VERSION]) + signature
    smtp_password = base64.b64encode(signature_and_version)
    return smtp_password.decode("utf-8")


def main():
    parser = argparse.ArgumentParser(
        description="Convert a Secret Access Key to an SMTP password."
    )
    parser.add_argument("secret", help="The Secret Access Key to convert.")
    parser.add_argument(
        "region",
        help="The AWS Region where the SMTP password will be used.",
        choices=SMTP_REGIONS,
    )
    args = parser.parse_args()
    print(calculate_key(args.secret, args.region))


if __name__ == "__main__":
    main()

이 스크립트를 사용하여 SMTP 암호를 얻으려면 이전 코드를 smtp_credentials_generate.py(으)로 저장합니다. 그런 다음 명령줄에서 다음 명령을 실행합니다.


python path/to/smtp_credentials_generate.py wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY us-east-1

위의 명령에서 다음을 수행합니다.

path/to/를 smtp_credentials_generate.py을(를) 저장한 위치의 경로로 바꿉니다.
wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY를 SMTP 암호로 전환하려는 시크릿 액세스 키로 대체합니다.
us-east-1을 SMTP 자격 증명을 사용하려는 AWS 리전으로 바꿉니다.

이 스크립트가 성공적으로 실행되면 SMTP 암호만 출력됩니다.

anchor


#!/usr/bin/env python3

import hmac
import hashlib
import base64
import argparse

SMTP_REGIONS = [
    "us-east-2",  # US East (Ohio)
    "us-east-1",  # US East (N. Virginia)
    "us-west-2",  # US West (Oregon)
    "ap-south-1",  # Asia Pacific (Mumbai)
    "ap-northeast-2",  # Asia Pacific (Seoul)
    "ap-southeast-1",  # Asia Pacific (Singapore)
    "ap-southeast-2",  # Asia Pacific (Sydney)
    "ap-northeast-1",  # Asia Pacific (Tokyo)
    "ca-central-1",  # Canada (Central)
    "eu-central-1",  # Europe (Frankfurt)
    "eu-west-1",  # Europe (Ireland)
    "eu-west-2",  # Europe (London)
    "eu-south-1",  # Europe (Milan)
    "eu-north-1",  # Europe (Stockholm)
    "sa-east-1",  # South America (Sao Paulo)
    "us-gov-west-1",  # AWS GovCloud (US)
    "us-gov-east-1",  # AWS GovCloud (US)
]

# These values are required to calculate the signature. Do not change them.
DATE = "11111111"
SERVICE = "ses"
MESSAGE = "SendRawEmail"
TERMINAL = "aws4_request"
VERSION = 0x04


def sign(key, msg):
    return hmac.new(key, msg.encode("utf-8"), hashlib.sha256).digest()


def calculate_key(secret_access_key, region):
    if region not in SMTP_REGIONS:
        raise ValueError(f"The {region} Region doesn't have an SMTP endpoint.")

    signature = sign(("AWS4" + secret_access_key).encode("utf-8"), DATE)
    signature = sign(signature, region)
    signature = sign(signature, SERVICE)
    signature = sign(signature, TERMINAL)
    signature = sign(signature, MESSAGE)
    signature_and_version = bytes([VERSION]) + signature
    smtp_password = base64.b64encode(signature_and_version)
    return smtp_password.decode("utf-8")


def main():
    parser = argparse.ArgumentParser(
        description="Convert a Secret Access Key to an SMTP password."
    )
    parser.add_argument("secret", help="The Secret Access Key to convert.")
    parser.add_argument(
        "region",
        help="The AWS Region where the SMTP password will be used.",
        choices=SMTP_REGIONS,
    )
    args = parser.parse_args()
    print(calculate_key(args.secret, args.region))


if __name__ == "__main__":
    main()

이 스크립트를 사용하여 SMTP 암호를 얻으려면 이전 코드를 smtp_credentials_generate.py(으)로 저장합니다. 그런 다음 명령줄에서 다음 명령을 실행합니다.


python path/to/smtp_credentials_generate.py wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY us-east-1

위의 명령에서 다음을 수행합니다.

path/to/를 smtp_credentials_generate.py을(를) 저장한 위치의 경로로 바꿉니다.
wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY를 SMTP 암호로 전환하려는 시크릿 액세스 키로 대체합니다.
us-east-1을 SMTP 자격 증명을 사용하려는 AWS 리전으로 바꿉니다.

이 스크립트가 성공적으로 실행되면 SMTP 암호만 출력됩니다.

기존 인라인 정책에서 그룹 정책으로 SMTP 사용자 마이그레이션(보안 권장 사항)

중요

2024년 9월 6일 이전에 SES SMTP 자격 증명을 만든 경우 인라인 정책과 태그가 SMTP 사용자에게 연결되어 있습니다. SES는 인라인 정책에서 벗어나 보안 권장 사항과 동일하게 수행할 것을 권장합니다.

기존 인라인 정책의 SMTP 사용자를 그룹 정책으로 마이그레이션하기 전에 먼저 SES 권한 정책으로 IAM 사용자 그룹을 만들어 인라인 정책을 대신해야 합니다. 이 IAM 사용자 그룹을 이미 만들었거나 2024년 9월 6일 이후부터 만들어진 SMTP 자격 증명이 자동으로 만들어진 경우 다음 절차의 10단계로 바로 건너뛸 수 있습니다.

기존 인라인 정책에서 관리형 그룹으로 마이그레이션하는 방법

에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/iam/://https://https://https://://https://https://https://://https://://https://://https://https://://https
액세스 관리에서 정책을 선택한 다음 정책 만들기를 선택합니다.
정책 편집기에서 JSON을 선택하고 편집기에서 예제 코드를 제거합니다.

다음 권한 정책을 편집기에 붙여넣습니다.


{
"Version": "2012-10-17",
    "Statement": [
        {
"Effect": "Allow",
            "Action": "ses:SendRawEmail",
            "Resource": "*"
        }
    ]
}

다음을 선택하고 정책 이름 필드에 AmazonSesSendingAccess를 입력한 다음 정책 만들기를 입력합니다.
액세스 관리에서 사용자 그룹을 선택한 다음 그룹 만들기를 선택합니다.
사용자 그룹 이름 필드에 AWSSESSendingGroupDoNotRename을 입력합니다.
그룹에 사용자 추가 테이블에서 SMTP 사용자를 선택하여 그룹에 이를 추가합니다.
권한 정책 연결 테이블에서 정책을 선택한 다음 사용자 그룹 만들기를 선택하여 이전에 만든 AmazonSesSendingAccess 정책을 연결합니다.

이제 SES 권한 정책을 사용하여 IAM 사용자 그룹을 만들었으므로 나머지 단계에 설명된 대로 현재 인라인 정책에서 이 그룹 정책으로 SMTP 사용자를 마이그레이션할 수 있습니다.
액세스 관리에서 사용자를 선택한 다음, 마이그레이션하려는 SMTP 사용자를 선택합니다.
그룹 탭을 선택하고 그룹에 사용자 추가를 선택합니다.
AWSSESSendingGroupDoNotRename 그룹을 선택한 다음 그룹에 사용자 추가를 선택합니다.
권한 탭을 선택하고 정책 이름 열에 AmazonSesSendingAccess와 함께 나열된 행 두 개가 있는지 확인합니다. 하나는 인라인 행이고 다른 하나는 연결 방식: 열에 나열된 AWSSESSendingGroupDoNotRename 그룹입니다.
정책 이름 열에 AmazonSesSendingAccess가 포함된 행과 연결 방식: 열의 인라인 행만 선택한 다음, 제거를 선택하고 정책 제거를 확인합니다.

연결 방식: 열에 AWSSESSendingGroupDoNotRename 그룹이 있는 행이 남아 있는지 확인합니다.
태그 탭을 선택한 다음 태그 관리를 선택합니다.
키 열의 InvokedBy와 값 열의 SESConsole이 포함된 행 옆에 있는 제거를 선택한 다음 변경 사항 저장을 선택합니다.

중요

AmazonSesSendingAccess 정책(인라인 또는 그룹 정책 또는 둘 다)은 SMTP 사용자에게 연결되어 있어야 전송에 영향을 주지 않습니다. 그룹 정책이 사용자에게 연결된 후에만 인라인 정책을 제거합니다.

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

SMTP 인터페이스 사용

SMTP 엔드포인트에 연결

다음 주제:

SMTP 엔드포인트에 연결

이전 주제:

SMTP 인터페이스 사용

도움이 필요하십니까?

이 페이지에서

쿠키 기본 설정 선택

쿠키 기본 설정 사용자 지정

필수

성능

기능

광고

쿠키 기본 설정을 저장할 수 없음