Amazon 的操作、资源和条件密钥 SES

AmazonSES（服务前缀:ses）提供以下特定于服务的资源、操作和条件上下文密钥，供在IAM权限策略中使用。

参考：

了解如何配置该服务。
查看此服务可用的API操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

Amazon 定义的操作 SES
Amazon 定义的资源类型 SES
Amazon 的条件密钥 SES

Amazon 定义的操作 SES

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键
CloneReceiptRuleSet	授予权限以通过克隆现有接收规则集创建接收规则集	Write		ses:ApiVersion
CreateConfigurationSet	授予创建新配置集的权限	Write		ses:ApiVersion
CreateConfigurationSetEventDestination	授予以下权限：创建配置集事件目标	Write		ses:ApiVersion
CreateConfigurationSetTrackingOptions	授予权限以在用于打开和单击事件跟踪的配置集与自定义域之间创建关联	Write		ses:ApiVersion
CreateCustomVerificationEmailTemplate	授予以下权限：创建新的自定义验证电子邮件模板	Write		ses:ApiVersion
CreateReceiptFilter	授予权限以创建新 IP 地址筛选器	Write		ses:ApiVersion
CreateReceiptRule	授予权限以创建接收规则	Write		ses:ApiVersion
CreateReceiptRuleSet	授予权限以创建空接收规则集	Write		ses:ApiVersion
CreateTemplate	授予权限以创建电子邮件模板	Write		ses:ApiVersion
DeleteConfigurationSet	授予删除现有配置集的权限	Write		ses:ApiVersion
DeleteConfigurationSetEventDestination	授予删除事件目标的权限	Write		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	授予权限以删除用于打开和单击事件跟踪的配置集与自定义域之间的关联	Write		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	授予删除现有自定义验证电子邮件模板的权限	Write		ses:ApiVersion
DeleteIdentity	授予权限以删除指定身份	Write		ses:ApiVersion
DeleteIdentityPolicy	授予以下权限：删除给定身份（电子邮件地址或域）的指定发送授权策略	Permissions management		ses:ApiVersion
DeleteReceiptFilter	授予权限以删除指定 IP 地址筛选器	Write		ses:ApiVersion
DeleteReceiptRule	授予权限以删除指定接收规则	Write		ses:ApiVersion
DeleteReceiptRuleSet	授予权限以删除指定的接收规则集及其包含的所有接收规则	Write		ses:ApiVersion
DeleteTemplate	授予删除电子邮件模板的权限	Write		ses:ApiVersion
DeleteVerifiedEmailAddress	授予权限以从已验证地址列表中删除指定电子邮件地址	Write		ses:ApiVersion
DescribeActiveReceiptRuleSet	授予权限以返回当前处于活动状态的接收规则集的元数据和接收规则	Read		ses:ApiVersion
DescribeConfigurationSet	授予权限以返回指定配置集详细信息	Read		ses:ApiVersion
DescribeReceiptRule	授予权限以返回指定接收规则详细信息	Read		ses:ApiVersion
DescribeReceiptRuleSet	授予权限以返回指定接收规则集详细信息	Read		ses:ApiVersion
GetAccountSendingEnabled	授予权限以返回账户电子邮件发送状态	Read		ses:ApiVersion
GetCustomVerificationEmailTemplate	授予以下权限：针对指定的模板名称返回自定义电子邮件验证模板	读取		ses:ApiVersion
GetIdentityDkimAttributes	授予返回实体当前轻松DKIM签名状态的权限	读取		ses:ApiVersion
GetIdentityMailFromDomainAttributes	授予返回身份列表（电子邮件地址和/或域名）的自定义MAILFROM属性的权限	读取		ses:ApiVersion
GetIdentityNotificationAttributes	授予权限以返回描述已验证身份（电子邮件地址和/或域）列表的身份通知属性的结构	Read		ses:ApiVersion
GetIdentityPolicies	授予以下权限：返回请求的用于给定身份（电子邮件地址或域）的发送授权策略	Read		ses:ApiVersion
GetIdentityVerificationAttributes	授予权限以返回身份列表的验证状态和（对于域身份）验证令牌	Read		ses:ApiVersion
GetSendQuota	授予权限以返回用户当前发送限制	Read		ses:ApiVersion
GetSendStatistics	授予权限以返回用户发送统计信息	读取		ses:ApiVersion
GetTemplate	授予返回模板对象的权限，其中包括您指定模板的主题行、HTML段落和文本部分	读取		ses:ApiVersion
ListConfigurationSets	授予以下权限：列出账户的所有配置集	List		ses:ApiVersion
ListCustomVerificationEmailTemplates	授予以下权限：列出账户的所有现有自定义验证电子邮件模板	List		ses:ApiVersion
ListIdentities	授予以下权限：列出账户的电子邮件身份	List		ses:ApiVersion
ListIdentityPolicies	授予以下权限：列出账户的所有电子邮件模板	List		ses:ApiVersion
ListReceiptFilters	授予权限以列出与账户关联的 IP 地址筛选器	Read		ses:ApiVersion
ListReceiptRuleSets	授予权限以列出账户下存在的接收规则集	Read		ses:ApiVersion
ListTemplates	授予权限以列出账户中存在的电子邮件模板	List		ses:ApiVersion
ListVerifiedEmailAddresses	授予权限以列出账户中已验证的所有电子邮件地址	Read		ses:ApiVersion
PutConfigurationSetDeliveryOptions	授予权限以添加或更新配置集的交付选项	Write		ses:ApiVersion
PutIdentityPolicy	授予权限以为指定身份（电子邮件地址或域）添加或更新发送授权策略	Permissions management		ses:ApiVersion
ReorderReceiptRuleSet	授予权限以在接收规则集中重新排序接收规则	写入		ses:ApiVersion
SendBounce	授予生成退回消息并将其发送给您通过 Amazon 收到的电子邮件的发件人的权限 SES	写入	identity*
SendBounce	授予生成退回消息并将其发送给您通过 Amazon 收到的电子邮件的发件人的权限 SES	写入		ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	授予以下权限：编写发往多个目标的电子邮件	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	授予权限以向身份列表添加电子邮件地址，并尝试验证您的账户	Write	identity*
SendCustomVerificationEmail	授予权限以向身份列表添加电子邮件地址，并尝试验证您的账户	Write		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	授予发送电子邮件消息的权限	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	授予权限以发送包含客户端指定的标头和内容的电子邮件	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	授予权限以使用电子邮件模板撰写电子邮件	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	授予权限以将指定接收规则集设置为活动接收规则集	写入		ses:ApiVersion
SetIdentityDkimEnabled	授予权限以启用或禁用对通过身份发送的电子邮件进行轻松DKIM签名	写入		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	授予权限以启用或禁用 Amazon 是否SES转发身份（电子邮件地址或域名）的退回通知和投诉通知	写入		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	授予权限以设置亚马逊是否在亚马逊简单通知服务 (AmazonSNS) 通知中SES包含给定身份（电子邮件地址或域名）的指定类型的原始电子邮件标题	写入		ses:ApiVersion
SetIdentityMailFromDomain	授予权限以启用或禁用经过验证的身份的自定义MAILFROM域设置	写入		ses:ApiVersion
SetIdentityNotificationTopic	授予权限以设置亚马逊简单通知服务 (AmazonSNS) 主题，以便在为经过验证的身份发送通知时使用	写入		ses:ApiVersion
SetReceiptRulePosition	授予权限以在接收规则集中设置指定接收规则位置	写入		ses:ApiVersion
TestRenderTemplate	在提供模板和一组替换数据时，授予创建电子邮件MIME内容预览的权限	写入		ses:ApiVersion
UpdateAccountSendingEnabled	授予权限以为账户启用或禁用电子邮件发送	Write		ses:ApiVersion
UpdateConfigurationSetEventDestination	授予权限以更新配置集的事件目标	Write		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	授予权限以对使用特定配置集发送的电子邮件启用或禁用发布信誉指标	Write		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	授予权限以对使用特定配置集发送的邮件启用或禁用电子邮件发送	Write		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	授予权限以修改配置集和自定义域之间的关联以进行打开和点击事件跟踪	Write		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	授予更新现有自定义验证电子邮件模板的权限	Write		ses:ApiVersion
UpdateReceiptRule	授予权限以更新接收规则	Write		ses:ApiVersion
UpdateTemplate	授予更新电子邮件模板的权限	写入		ses:ApiVersion
VerifyDomainDkim	授予返回域名的一组DKIM代币的权限	写入		ses:ApiVersion
VerifyDomainIdentity	授予权限以验证域	写入		ses:ApiVersion
VerifyEmailAddress	授予权限以验证电子邮件地址	写入		ses:ApiVersion
VerifyEmailIdentity	授予权限以验证电子邮件身份	写入		ses:ApiVersion

Amazon 定义的资源类型 SES

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Amazon 的条件密钥 SES

Amazon SES 定义了以下可在IAM策略Condition元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	Type
ses:ApiVersion	根据SESAPI版本筛选操作	String
ses:FeedbackAddress	根据“退回路径”地址筛选操作，该地址指定退回邮件和投诉通过电子邮件反馈转发发送到的地址。	字符串
ses:FromAddress	根据邮件的“发件人”地址筛选操作	字符串
ses:FromDisplayName	根据用作消息显示名称的“发件人”地址筛选操作	String
ses:Recipients	根据邮件的收件人地址（包括 “收件人”、“抄送” 和 “BCC” 地址）筛选操作	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

服务配额

AWS Shield