Aktionen, Ressourcen und Bedingungsschlüssel für Amazon SES

Amazon SES (Service-Präfix:ses) stellt die folgenden dienstspezifischen Ressourcen, Aktionen und Bedingungskontextschlüssel zur Verwendung in IAM Berechtigungsrichtlinien bereit.

Referenzen:

• Erfahren Sie, wie Sie diesen Service konfigurieren.

• Sehen Sie sich eine Liste der für diesen Service verfügbaren API Operationen an.

• Erfahren Sie, wie Sie diesen Dienst und seine Ressourcen mithilfe von IAM Berechtigungsrichtlinien schützen können.

Von Amazon definierte Aktionen SES

Sie können die folgenden Aktionen im Action Element einer IAM Grundsatzerklärung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, gewähren oder verweigern Sie normalerweise den Zugriff auf den API Vorgang oder CLI Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Die Spalte Resource types (Ressourcentypen) der Aktionstabelle gibt an, ob die Aktion Berechtigungen auf Ressourcenebene unterstützt. Wenn es keinen Wert für diese Spalte gibt, müssen Sie alle Ressourcen ("*") im Element Resource Ihrer Richtlinienanweisung angeben. Wenn die Spalte einen Ressourcentyp enthält, können Sie in ARN einer Anweisung mit dieser Aktion einen Ressourcentyp angeben. Wenn für die Aktion eine oder mehrere Ressourcen erforderlich sind, muss der Aufrufer die Erlaubnis haben, die Aktion mit diesen Ressourcen zu verwenden. Erforderliche Ressourcen sind in der Tabelle mit einem Sternchen (*) gekennzeichnet. Wenn Sie den Ressourcenzugriff mit dem Resource Element in einer IAM Richtlinie einschränken, müssen Sie für jeden erforderlichen Ressourcentyp ein ARN Oder-Muster angeben. Einige Aktionen unterstützen mehrere Ressourcentypen. Wenn der Ressourcentyp optional ist (nicht als erforderlich angegeben), können Sie sich für einen der optionalen Ressourcentypen entscheiden.

Die Spalte Bedingungsschlüssel der Tabelle der Aktionen enthält Schlüssel, die Sie im Element Condition einer Richtlinienanweisung angeben können. Weitere Informationen zu den Bedingungsschlüsseln, die den Ressourcen für den Service zugeordnet sind, finden Sie in der Spalte Bedingungsschlüssel der Tabelle der Ressourcentypen.

Anmerkung

Die Ressourcenbedingungsschlüssel sind in der Tabelle Ressourcentypen enthalten. Sie finden einen Link zu dem Ressourcentyp, der für eine Aktion gilt, in der Spalte Ressourcentypen (*erforderlich) der Tabelle „Aktionen“. Der Ressourcentyp in der Tabelle „Ressourcentypen“ enthält die Spalte Bedingungsschlüssel. Das sind die Ressourcenbedingungsschlüssel, die für eine Aktion in der Tabelle „Aktionen“ gelten.

Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Aktionen

Aktionen	Beschreibung	Zugriffsebene	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Abhängige Aktionen
CloneReceiptRuleSet	Gewährt die Berechtigung zum Erstellen eines Empfangsregelsatzes durch Klonen eines vorhandenen	Write		ses:ApiVersion
CreateConfigurationSet	Gewährt die Berechtigung zum Erstellen eines neuen Konfigurationssatzes	Write		ses:ApiVersion
CreateConfigurationSetEventDestination	Gewährt die Berechtigung zum Erstellen eines Konfigurationssatz-Ereignisziels	Write		ses:ApiVersion
CreateConfigurationSetTrackingOptions	Gewährt die Berechtigung zum Erstellen einer Mapping zwischen einem Konfigurationssatz und einer benutzerdefinierten Domain für die Verfolgung von Öffnungs- und Klickereignissen	Write		ses:ApiVersion
CreateCustomVerificationEmailTemplate	Gewährt die Berechtigung zum Erstellen einer neuen benutzerdefinierten Verifizierungs-E-Mail-Vorlage	Write		ses:ApiVersion
CreateReceiptFilter	Gewährt die Berechtigung zum Erstellen eines neuen IP-Adressfilters	Write		ses:ApiVersion
CreateReceiptRule	Gewährt die Berechtigung zum Erstellen einer Empfangsregel	Write		ses:ApiVersion
CreateReceiptRuleSet	Gewährt die Berechtigung zum Erstellen eines leeren Empfangsregelsatzes	Write		ses:ApiVersion
CreateTemplate	Gewährt die Berechtigung zum Erstellen einer E-Mail-Vorlage	Write		ses:ApiVersion
DeleteConfigurationSet	Gewährt die Berechtigung zum Löschen eines vorhandenen Konfigurationssatzes	Write		ses:ApiVersion
DeleteConfigurationSetEventDestination	Gewährt die Berechtigung zum Löschen eines Ereignisziels	Write		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	Gewährt die Berechtigung zum Löschen einer Mapping zwischen einem Konfigurationssatz und einer benutzerdefinierten Domain für die Verfolgung von Öffnungs- und Klickereignissen	Write		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	Gewährt die Berechtigung zum Löschen einer vorhandenen benutzerdefinierten Verifizierungs-E-Mail-Vorlage	Write		ses:ApiVersion
DeleteIdentity	Gewährt die Berechtigung zum Löschen der angegebenen Identität	Write		ses:ApiVersion
DeleteIdentityPolicy	Gewährt die Berechtigung zum Löschen der angegebenen Sendegenehmigungsrichtlinie für die angegebene Identität (eine E-Mail-Adresse oder eine Domain)	Berechtigungsverwaltung		ses:ApiVersion
DeleteReceiptFilter	Gewährt die Berechtigung zum Löschen des angegebenen IP-Adressfilters	Write		ses:ApiVersion
DeleteReceiptRule	Gewährt die Berechtigung zum Löschen des angegebenen Empfangsregelsatzes	Write		ses:ApiVersion
DeleteReceiptRuleSet	Gewährt die Berechtigung zum Löschen des angegebenen Empfagsregelsatzes und aller darin enthaltenen Zahlungsregeln	Write		ses:ApiVersion
DeleteTemplate	Gewährt die Berechtigung zum Löschen einer E-Mail-Vorlage	Write		ses:ApiVersion
DeleteVerifiedEmailAddress	Gewährt die Berechtigung zum Löschen der angegebenen E-Mail-Adresse aus der Liste der bestätigten Adressen	Write		ses:ApiVersion
DescribeActiveReceiptRuleSet	Gewährt die Berechtigung zum Zurückgeben der Metadaten und Empfangsregeln für den derzeit aktiven Empfangsregelsatz	Read		ses:ApiVersion
DescribeConfigurationSet	Gewährt die Berechtigung zum Zurückgeben der Details des angegebenen Konfigurationssatzes	Read		ses:ApiVersion
DescribeReceiptRule	Gewährt die Berechtigung zum Zurückgeben der Details der angegebenen Empfangsregel	Read		ses:ApiVersion
DescribeReceiptRuleSet	Gewährt die Berechtigung zur Rückgabe der Details des angegebenen Empfangsregelsatzes	Read		ses:ApiVersion
GetAccountSendingEnabled	Gewährt die Berechtigung zum Zurückgeben des E-Mail-Sendestatus Ihres Kontos	Read		ses:ApiVersion
GetCustomVerificationEmailTemplate	Gewährt die Berechtigung, die benutzerdefinierte E-Mail-Verifizierungsvorlage für den von Ihnen angegebenen Vorlagennamen zurückzugeben	Lesen		ses:ApiVersion
GetIdentityDkimAttributes	Erteilt die Berechtigung, den aktuellen Status von Easy DKIM Signing für eine Entität zurückzugeben	Lesen		ses:ApiVersion
GetIdentityMailFromDomainAttributes	Erteilt die Berechtigung, die benutzerdefinierten MAIL FROM Attribute für eine Liste von Identitäten (E-Mail-Adressen und/oder Domänen) zurückzugeben	Lesen		ses:ApiVersion
GetIdentityNotificationAttributes	Gewährt die Berechtigung zum Zurückgeben einer Struktur, die die Identitätsbenachrichtigungsattribute beschreibt, für eine gegebenen Liste verifizierter Identitäten (E-Mail-Adressen und/oder Domains)	Read		ses:ApiVersion
GetIdentityPolicies	Gewährt die Berechtigung, die angeforderten Sendeautorisierungsrichtlinien für die gegebene Identität (eine E-Mail-Adresse oder eine Domain) zurückzugeben	Read		ses:ApiVersion
GetIdentityVerificationAttributes	Gewährt die Berechtigung zum Zurückgeben des Überprüfungsstatus und (für Domain-Identitäten) dds Überprüfungstokens für eine Liste von Identitäten	Read		ses:ApiVersion
GetSendQuota	Gewährt die Berechtigung zum Zurückgeben des aktuellen Sendelimits des Benutzers	Read		ses:ApiVersion
GetSendStatistics	Gewährt die Berechtigung zum Zurückgeben der sendenden Statistiken des Benutzers	Lesen		ses:ApiVersion
GetTemplate	Erteilt die Berechtigung, das Vorlagenobjekt zurückzugeben, das die Betreffzeile, den Teil und den Textteil für die HTML von Ihnen angegebene Vorlage enthält	Lesen		ses:ApiVersion
ListConfigurationSets	Gewährt die Berechtigung, alle Konfigurationssätze für Ihr Konto aufzulisten	List		ses:ApiVersion
ListCustomVerificationEmailTemplates	Gewährt die Berechtigung, alle vorhandenen benutzerdefinierten Verifizierungs-E-Mail-Vorlagen für Ihr Konto aufzulisten	List		ses:ApiVersion
ListIdentities	Gewährt die Berechtigung zum Auflisten der E-Mail-Identitäten für Ihr Konto	List		ses:ApiVersion
ListIdentityPolicies	Gewährt die Berechtigung, alle E-Mail-Vorlagen für Ihr Konto aufzulisten	List		ses:ApiVersion
ListReceiptFilters	Gewährt die Berechtigung zum Auflisten der mit Ihrem Konto verknüpften IP-Adressfilter	Read		ses:ApiVersion
ListReceiptRuleSets	Gewährt die Berechtigung zum Auflisten der Empfangsregelsätze, die unter Ihrem Konto vorhanden sind	Read		ses:ApiVersion
ListTemplates	Gewährt die Berechtigung zum Auflisten der in Ihrem Konto vorhandenen E-Mail-Vorlagen	List		ses:ApiVersion
ListVerifiedEmailAddresses	Gewährt die Berechtigung zum Auflisten aller in Ihrem Konto verifizierter E-Mail-Adressen	Read		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Bereitstellungsoptionen für einen Konfigurationssatz	Write		ses:ApiVersion
PutIdentityPolicy	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer Sendegenehmigungsrichtlinie für die angegebene Identität (eine E-Mail-Adresse oder eine Domain)	Berechtigungsverwaltung		ses:ApiVersion
ReorderReceiptRuleSet	Gewährt die Berechtigung zur Neusortierung der Wareneingangsregeln innerhalb eines Empfangsregelsatzes	Schreiben		ses:ApiVersion
SendBounce	Erteilt die Erlaubnis, eine Bounce-Nachricht zu generieren und an den Absender einer E-Mail, die Sie über Amazon erhalten haben, zu senden SES	Schreiben	identity*
				ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	Gewährt die Berechtigung, eine E-Mail-Nachricht für mehrere Ziele zu verfassen	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Gewährt die Berechtigung zum Hinzufügen einer E-Mail-Adresse zur Liste der Identitäten und versucht, diese zu überprüfen	Write	identity*
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	Gewährt die Berechtigung zum Senden einer E-Mail	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Gewährt die Berechtigung zum Senden einer E-Mail-Nachricht mit dem vom Kunden angegebenen Header und Inhalt	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	Gewährt die Berechtigung zum Verfassen einer E-Mail-Nachricht mit einer E-Mail-Vorlage	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Gewährt die Berechtigung zum Festlegen des angegebenen Empfangsregelsatzes als aktiven Empfangsregelsatz	Schreiben		ses:ApiVersion
SetIdentityDkimEnabled	Erteilt die Erlaubnis, das einfache DKIM Signieren von E-Mails, die von einer Identität gesendet wurden, zu aktivieren oder zu deaktivieren	Schreiben		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	Erteilt die Erlaubnis, zu aktivieren oder zu deaktivieren, ob Amazon Bounce- und Beschwerdebenachrichtigungen für eine Identität (eine E-Mail-Adresse oder eine Domain) SES weiterleitet	Schreiben		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	Erteilt die Berechtigung, festzulegen, ob Amazon die ursprünglichen E-Mail-Header in die Amazon Simple Notification Service (AmazonSNS) -Benachrichtigungen eines bestimmten Typs für eine bestimmte Identität (eine E-Mail-Adresse oder eine Domain) SES einbezieht	Schreiben		ses:ApiVersion
SetIdentityMailFromDomain	Erteilt die Erlaubnis, das benutzerdefinierte MAIL FROM Domain-Setup für eine verifizierte Identität zu aktivieren oder zu deaktivieren	Schreiben		ses:ApiVersion
SetIdentityNotificationTopic	Erteilt die Erlaubnis, ein Amazon Simple Notification Service (AmazonSNS) -Thema festzulegen, das beim Versand von Benachrichtigungen für eine verifizierte Identität verwendet werden soll	Schreiben		ses:ApiVersion
SetReceiptRulePosition	Gewährt die Berechtigung zum Festlegen der Position der angegebenen Empfangsregel im Empfangsregelsatz	Schreiben		ses:ApiVersion
TestRenderTemplate	Erteilt die Erlaubnis, eine Vorschau des MIME Inhalts einer E-Mail zu erstellen, wenn sie mit einer Vorlage und einem Satz von Ersatzdaten versehen ist	Schreiben		ses:ApiVersion
UpdateAccountSendingEnabled	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des E-Mail-Versands für Ihr Konto	Write		ses:ApiVersion
UpdateConfigurationSetEventDestination	Gewährt die Berechtigung zum Aktualisieren des Ereignisziels eines Konfigurationssatzes	Write		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Veröffentlichung von Reputationsmetriken für E-Mails, die mit einem bestimmten Konfigurationssatz gesendet werden	Write		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des E-Mail-Versands für Nachrichten, die mit einem bestimmten Konfigurationssatz gesendet werden	Write		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	Gewährt die Berechtigung zum Ändern einer Mapping zwischen einem Konfigurationssatz und einer benutzerdefinierten Domain für die Verfolgung von Öffnungs- und Klickereignissen	Write		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen benutzerdefinierten Verifizierungs-E-Mail-Vorlage	Write		ses:ApiVersion
UpdateReceiptRule	Gewährt die Berechtigung zum Aktualisieren einer Empfangsregel	Write		ses:ApiVersion
UpdateTemplate	Gewährt die Berechtigung zum Aktualisieren einer E-Mail-Vorlage	Schreiben		ses:ApiVersion
VerifyDomainDkim	Erteilt die Erlaubnis, einen Satz von DKIM Token für eine Domain zurückzugeben	Schreiben		ses:ApiVersion
VerifyDomainIdentity	Gewährt die Berechtigung zum Verifizieren einer Domain	Schreiben		ses:ApiVersion
VerifyEmailAddress	Gewährt die Berechtigung zum Verifizieren einer E-Mail-Adresse	Schreiben		ses:ApiVersion
VerifyEmailIdentity	Gewährt die Berechtigung zum Verifizieren einer E-Mail-Identität	Schreiben		ses:ApiVersion

Von Amazon definierte Ressourcentypen SES

Die folgenden Ressourcentypen werden von diesem Service definiert und können als Resource Element von IAM Genehmigungsrichtlinien verwendet werden. Jede Aktion in der Tabelle Aktionen identifiziert die Ressourcentypen, die mit der Aktion angegeben werden können. Ein Ressourcentyp kann auch definieren, welche Bedingungsschlüssel Sie in einer Richtlinie einschließen können. Diese Schlüssel werden in der letzten Spalte der Tabelle der Ressourcentypen angezeigt. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Resource types.

Ressourcentypen	ARN	Bedingungsschlüssel
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Zustandsschlüssel für Amazon SES

Amazon SES definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM Richtlinie verwendet werden können. Diese Schlüssel können Sie verwenden, um die Bedingungen zu verfeinern, unter denen die Richtlinienanweisung angewendet wird. Details zu den Spalten in der folgenden Tabelle finden Sie in der Tabelle Condition keys (Bedingungsschlüssel).

Eine Liste der globalen Bedingungsschlüssel, die für alle Services verfügbar sind, finden Sie unter Verfügbare globale Bedingungsschlüssel.

Bedingungsschlüssel	Beschreibung	Typ
ses:ApiVersion	Filtert Aktionen basierend auf der SES API Version	String
ses:FeedbackAddress	Filtert Aktionen basierend auf der „Return-Path“-Adresse, die festlegt, wohin Unzustellbarkeitsnachrichten und Beschwerden von der Funktion für E-Mail-Feedback-Weiterleitung gesendet werden	Zeichenfolge
ses:FromAddress	Filtert Aktionen basierend auf der „Von“-Adresse einer Nachricht	Zeichenfolge
ses:FromDisplayName	Filtert Aktionen basierend auf der „Von“-Adresse, die als Anzeigename einer Nachricht verwendet wird	String
ses:Recipients	Filtert Aktionen auf der Grundlage der Empfängeradressen einer Nachricht, zu denen die Adressen „An“, „CC“ und "BCC" gehören	ArrayOfString