创建 IAM 策略和角色以用于 Amazon Pinpoint

聚焦模式

创建 IAM 策略和角色以用于 Amazon Pinpoint - Amazon Pinpoint

当您使用 Postman 测试 Amazon Pinpoint API 时，第一步是创建用户。在本部分，您将创建一个策略，以允许用户能够与所有 Amazon Pinpoint 资源交互。然后，您创建一个用户，并将该策略直接附加到该用户。

了解如何创建 IAM 策略。使用此策略的用户和角色能够与 Amazon Pinpoint API 中的所有资源交互。它还允许访问与 Amazon Pinpoint Email API 以及 Amazon Pinpoint SMS 和 Voice API.相关的资源。

创建策略

登录 AWS Management Console 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。
在导航窗格中，选择策略，然后选择 创建策略。

在策略编辑器中，选择 JSON。删除策略编辑器中当前的任何 JSON，使其为空。将以下 JSON 复制并粘贴到策略编辑器中，然后在策略编辑器中将的所有实例替换为您的 AWS 账户 ID。123456789012

你的 AWS 账户 ID 可以在控制台的右上角找到，或者你可以使用 CLI，参见查找你的 AWS 账户 ID。

注意

为保护您的 Amazon Pinpoint 账户中的数据，此策略仅包含允许您读取、创建和修改资源的权限，不包含删除资源的权限。您可以在 IAM 控制台中使用可视化编辑器来修改此策略。有关更多信息，请参阅《IAM 用户指南》中的管理 IAM 策略。您也可以使用 IAM API 中的CreatePolicyVersion操作来更新此政策。

另请注意，除了 mobiletargeting 服务外，此策略还包含允许您与 ses 和 sms-voice 服务交互的权限。ses 和 sms-voice 权限允许您分别与 Amazon Pinpoint Email API 以及 Amazon Pinpoint SMS 和 Voice API 进行交互。mobiletargeting 权限允许您与 Amazon Pinpoint API 交互。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "mobiletargeting:Update*",
                "mobiletargeting:Get*",
                "mobiletargeting:Send*",
                "mobiletargeting:Put*",
                "mobiletargeting:Create*"
            ],
            "Resource": [
                "arn:aws:mobiletargeting:*:123456789012:apps/*",
                "arn:aws:mobiletargeting:*:123456789012:apps/*/campaigns/*",
                "arn:aws:mobiletargeting:*:123456789012:apps/*/segments/*"
            ]
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "mobiletargeting:TagResource",
                "mobiletargeting:PhoneNumberValidate",
                "mobiletargeting:ListTagsForResource",
                "mobiletargeting:CreateApp"
            ],
            "Resource": "arn:aws:mobiletargeting:*:123456789012:*"
        },
        {
            "Sid": "VisualEditor2",
            "Effect": "Allow",
            "Action": [
                "ses:TagResource",
                "ses:Send*",
                "ses:Create*",
                "ses:Get*",
                "ses:List*",
                "ses:Put*",
                "ses:Update*",
                "sms-voice:SendVoiceMessage",
                "sms-voice:List*",
                "sms-voice:Create*",
                "sms-voice:Get*",
                "sms-voice:Update*"
            ],
            "Resource": "*"
        }
    ]
}

选择下一步。

对于策略名称，输入策略的名称，如 PostmanAccessPolicy。选择创建策略。
（可选）您可以通过选择添加标签将标签添加到策略。
选择 下一步: 审核。