設定 Amazon SES 的 Amazon SNS 通知

1. 在 Amazon SNS 中建立一個主題。如需詳細資訊，請參閱 Amazon Simple Notification Service 開發人員指南中的建立主題。

   重要

   使用 Amazon SNS 建立主題時，針對 Type (類型)，請只選擇 Standard (標準)。(SES 不支援 FIFO 類型的主題。)

   無論您建立新的 SNS 主題還是選取現有主題，都必須授與 SES 的存取權，才能將通知發佈至主題。

   若要授予 Amazon SES 將通知發佈到主題的許可，請在 SNS 主控台的 Edit topic (編輯主題) 畫面中，展開 Access policy (存取政策)，並在 JSON editor (JSON 編輯器) 下新增下列許可政策：

   {
     "Version": "2012-10-17",
     "Id": "notification-policy",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "ses.amazonaws.com"
         },
         "Action": "sns:Publish",
         "Resource": "arn:aws:sns:topic_region:111122223333:topic_name",
         "Condition": {
           "StringEquals": {
             "AWS:SourceAccount": "111122223333",
             "AWS:SourceArn": "arn:aws:ses:topic_region:111122223333:identity/identity_name"
           }
         }
       }
     ]
   }

   在上述範例政策中進行下列變更：

   • 將主題區域取代為您建立 SNS 主題的 AWS 地區。

   • 將 111122223333 取代為您的 AWS 帳戶 ID。

   • 將 topic_name 取代為您的 SNS 主題名稱。

   • 將 identity_name 取代為您訂閱 SNS 主題的已驗證身分 (電子郵件地址或網域)。

2. 需至少訂閱一個端點至該主題。例如，如果您想要透過文字訊息接收通知，請訂閱 SMS 端點 (也就是行動電話號碼) 至主題。要透過電子郵件接收通知，請訂閱電子郵件端點 (電子郵件地址) 至該主題。

   如需詳細資訊，請參閱 Amazon Simple Notification Service 開發人員指南中的入門。

3. (選擇性) 如果您的 Amazon SNS 主題使用 AWS Key Management Service (AWS KMS) 進行伺服器端加密，則必須將許可新增至 AWS KMS 金鑰政策。您可以透過將下列原則附加至 AWS KMS 金鑰原則來新增權限：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "AllowSESToUseKMSKey",
               "Effect": "Allow",
               "Principal": {
                   "Service": "ses.amazonaws.com"
               },
               "Action": [
                   "kms:GenerateDataKey",
                   "kms:Decrypt"
               ],
               "Resource": "*"
           }
       ]
   }

使用 Amazon SES 主控台來設定通知

1. 開啟 Amazon SES 主控台，網址為 https://console.aws.amazon.com/ses/。

2. 在導覽窗格中的 Configuration (組態) 下，選擇 Verified identities (已驗證身分)。

3. 在 Identities (身分) 容器中，選取您要接收意見回饋通知的已驗證身分 (於從此身分傳送的郵件產生退信、投訴或遞送結果時收到通知)。

   重要

   驗證網域通知設定適用於所有由位於該網域中之電子郵件地址所寄出的郵件，除了已驗證的電子郵件地址。

4. 在您選取的已驗證身分的詳細資訊畫面中，選擇 Notifications (通知) 索引標籤，並選取 Feedback notifications (意見回饋通知) 容器中的 Edit (編輯)。

5. 展開您要接收通知的每種意見回饋類型的 SNS 主題清單方塊，然後選取您擁有的 SNS 主題、No SNS topic (無 SNS 主題) 或 SNS topic you don’t own (您未擁有的 SNS 主題)。

   1. 如果您選擇 SNS topic you don’t own (您未擁有的 SNS 主題)，則會顯示 SNS topic ARN (SNS 主題 ARN) 欄位，您必須輸入委派寄件者與您分享的 SNS 主題 ARN。(只有您的委派寄件者會收到這些通知，因為他們擁有 SNS 主題。 若要進一步了解委派傳送，請參閱 傳送授權概觀。)

   重要

   您用於退信、抱怨和交付通知的 Amazon SNS 主題必須與您使用 Amazon SES 的相同 AWS 區域 。

   此外，您必須為一或多個端點訂閱主題才能接收通知。例如，如果您想要將通知傳送到電子郵件地址，則必須訂閱將電子郵件端點訂閱至主題。如需詳細資訊，請參閱 Amazon Simple Notification Service 開發人員指南中的入門。

6. (選用) 如果您希望主題通知包含原始電子郵件的標頭，請在各種意見回饋類型的 SNS 主題名稱正下方勾選 Include original email headers (包含原始電子郵件標頭) 方塊。此選項僅適用於您將 Amazon SNS 主題指派至相關聯通知類型的情況。如需有關原始電子郵件標題內容的詳細資訊，請參閱 通知內容 中的 mail 物件。

7. 選擇儲存變更。您對通知設定所作的變動可能需要幾分鐘的時間才會生效。

8. (選用) 如果您選擇退信和投訴兩種 Amazon SNS 主題通知，可完全停用電子郵件通知，這樣您就不會同時透過電子郵件和 SNS 通知收到雙重通知。若要停用退信和投訴的電子郵件通知，請在 Notifications (通知) 索引標籤下進入已驗證身分詳細資訊畫面上的 Email Feedback Forwarding (電子郵件意見轉送) 容器中，然後依序選擇 Edit (編輯)、取消勾選 Enabled (已啟用) 方塊、選擇 Save changes (儲存變更)。