Claves de condición, recursos y acciones de Amazon SES

Amazon SES (prefijo de servicio: ses) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre el modo de proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon SES

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
CloneReceiptRuleSet	Crea un conjunto de reglas de recepción mediante la clonación de una existente	Escritura
CreateConfigurationSet	Crea un nuevo conjunto de configuración	Escritura
CreateConfigurationSetEventDestination	Crea un destino para eventos de conjunto de configuración	Escritura
CreateConfigurationSetTrackingOptions	Crea una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic	Escritura
CreateCustomVerificationEmailTemplate	Crea una plantilla de correo electrónico de verificación personalizado	Escritura
CreateReceiptFilter	Crea un nuevo filtro de dirección IP	Escritura
CreateReceiptRule	Crear una regla de recepción	Escritura
CreateReceiptRuleSet	Crea un conjunto de reglas de recepción vacío	Escritura
CreateTemplate	Crea una plantilla de correo electrónico	Escritura
DeleteConfigurationSet	Elimina el conjunto de configuración	Escritura
DeleteConfigurationSetEventDestination	Elimina un destino de eventos de conjunto de configuración	Escritura
DeleteConfigurationSetTrackingOptions	Elimina una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic	Escritura
DeleteCustomVerificationEmailTemplate	Elimina una plantilla de correo electrónico de verificación personalizada existente	Escritura
DeleteIdentity	Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas	Escritura
DeleteIdentityPolicy	Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas	Escritura
DeleteReceiptFilter	Elimina el filtro de la dirección IP especificada	Escritura
DeleteReceiptRule	Elimina la regla de recepción especificada	Escritura
DeleteReceiptRuleSet	Elimina el conjunto de reglas de recepción especificado y todas las reglas de recepción que contenga	Escritura
DeleteTemplate	Elimina una plantilla de correo electrónico	Escritura
DeleteVerifiedEmailAddress	Elimina la dirección de correo electrónico especificada de la lista de direcciones verificadas	Escritura
DescribeActiveReceiptRuleSet	Devuelve los metadatos y las reglas de recepción para el conjunto de reglas de recepción que está activo	Lectura
DescribeConfigurationSet	Devuelve los detalles del conjunto de opciones de configuración especificado	Lectura
DescribeReceiptRule	Devuelve los detalles de la regla de recepción especificada	Lectura
DescribeReceiptRuleSet	Devuelve los detalles del conjunto de reglas de recepción especificado	Lectura
GetAccountSendingEnabled	Devuelve el estado de envío de correo electrónico de la cuenta de Amazon SES para la región actual	Lectura
GetCustomVerificationEmailTemplate	Devuelve la plantilla de verificación de correo electrónico personalizada para el nombre de plantilla que especifique	Lectura
GetIdentityDkimAttributes	Devuelve el estado actual de la firma Easy DKIM para una entidad	Lectura
GetIdentityMailFromDomainAttributes	Devuelve los atributos MAIL FROM personalizados para una lista de identidades (direcciones de correo electrónico o dominios)	Lectura
GetIdentityNotificationAttributes	Dada una lista de identidades verificadas (direcciones de correo electrónico o dominios), devuelve una estructura que describe los atributos de notificación de identidad	Lectura
GetIdentityPolicies	Devuelve las políticas de autorización de envío solicitadas para la identidad determinada (una dirección de correo electrónico o un dominio)	Lectura
GetIdentityVerificationAttributes	Dada una lista de identidades (direcciones de correo electrónico o dominios), devuelve el estado de verificación (para las identidades de dominio) y el token de verificación para cada identidad	Lectura
GetSendQuota	Devuelve los límites de envío del usuario actual	Lectura
GetSendStatistics	Devuelve las estadísticas de envío del usuario. El resultado es una lista de puntos de datos que representa las últimos dos semanas de actividad de envío	Lectura
GetTemplate	Devuelve el objeto de plantilla (que incluye la línea Asunto, parte en HTML y parte de texto) para la plantilla que se especifica	Lectura
ListConfigurationSets	Devuelve una lista de los conjuntos de configuración asociados a su cuenta de Amazon SES en la región de AWS actual	List
ListCustomVerificationEmailTemplates	Muestra las plantillas de correo electrónico de verificación personalizadas existentes para su cuenta en la región de AWS actual	List
ListIdentities	Devuelve una lista que contiene todas las identidades (de las direcciones de correo electrónico y de los dominios) para su cuenta de AWS, independientemente del estado de verificación	List
ListIdentityPolicies	Devuelve una lista de las políticas de autorización de envío asociadas a la identidad determinada (una dirección de correo electrónico o un dominio)	List
ListReceiptFilters	Muestra una lista de los filtros de dirección IP asociados con la cuenta de AWS	List
ListReceiptRuleSets	Muestra una lista de los conjuntos de reglas de recepción que existen en su cuenta de AWS	List
ListTemplates	Muestra las plantillas de correo electrónico presentes en su cuenta de Amazon SES en la región de AWS actual	List
ListVerifiedEmailAddresses	Devuelve una lista que contiene todas las direcciones de correo electrónico que se han verificado	List
PutIdentityPolicy	Añade o actualiza una política de autorización de envío para la identidad especificada (una dirección de correo electrónico o un dominio)	Escritura
ReorderReceiptRuleSet	Reordena las reglas de recepción dentro de un conjunto de reglas de recepción	Escritura
SendBounce	Genera y envía un mensaje de rebote al remitente de un correo electrónico que recibió mediante Amazon SES	Escritura		ses:FromAddress
SendBulkTemplatedEmail	Compone un mensaje de correo electrónico para varios destinos	Escritura	identity*
				ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Añade una dirección de correo electrónico a la lista de identidades para su cuenta de Amazon SES en la región de AWS actual e intenta verificarla	Escritura	identity*
				ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	Compone un mensaje de correo electrónico en función de los datos de entrada e inmediatamente lo pone en cola para el envío	Escritura	identity*
				ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Envía un mensaje de correo electrónico, con encabezado y contenido especificado por el cliente	Escritura	identity*
				ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	Compone un mensaje de correo electrónico con una plantilla de correo electrónico e inmediatamente lo pone en la cola para su envío	Escritura	identity*
				ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Establece el conjunto de reglas de recepción especificado como el conjunto activo	Escritura
SetIdentityDkimEnabled	Habilita o deshabilita la firma Easy DKIM del correo electrónico enviado desde una identidad	Escritura
SetIdentityFeedbackForwardingEnabled	Dada una identidad (una dirección de correo electrónico o un dominio), habilita o deshabilita si Amazon SES reenvía las notificaciones de los rebotes y las reclamaciones como correo electrónico	Escritura
SetIdentityHeadersInNotificationsEnabled	Dada una identidad (una dirección de correo electrónico o un dominio), establece si Amazon SES incluye los encabezados de correo electrónico originales en las notificaciones de Amazon Simple Notification Service (Amazon SNS) de un tipo especificado	Escritura
SetIdentityMailFromDomain	Habilita o deshabilita la configuración de dominio MAIL FROM personalizada para una identidad verificada (una dirección de correo electrónico o un dominio)	Escritura
SetIdentityNotificationTopic	Dada una identidad (una dirección de correo electrónico o un dominio), establece el tema Amazon Simple Notification Service (Amazon SNS) donde Amazon SES publicará notificaciones de rebotes, reclamaciones o entregas para mensajes de correo electrónico enviados con dicha identidad como origen	Escritura
SetReceiptRulePosition	Establece la posición de la regla de recepción especificada en el conjunto de reglas de recepción	Escritura
TestRenderTemplate	Crea una vista previa del contenido MIME de un correo electrónico cuando se proporciona con una plantilla y un conjunto de datos de sustitución	Escritura
UpdateAccountSendingEnabled	Habilita o deshabilita el envío de correo electrónico en toda su cuenta de Amazon SES en la región de AWS actual	Escritura
UpdateConfigurationSetEventDestination	Actualiza el evento de destino de un conjunto de configuración	Escritura
UpdateConfigurationSetReputationMetricsEnabled	Habilita o deshabilita la publicación de métricas de reputación de los correos electrónicos enviados a través de un conjunto de configuración específico en una región de AWS concreta	Escritura
UpdateConfigurationSetSendingEnabled	Habilita o deshabilita el envío de correo electrónico para los mensajes enviados usando un conjunto de configuración específico en una región de AWS concreta	Escritura
UpdateConfigurationSetTrackingOptions	Modifica una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic	Escritura
UpdateCustomVerificationEmailTemplate	Actualiza una plantilla de correo electrónico de verificación personalizada existente	Escritura
UpdateReceiptRule	Actualiza una regla de recepción	Escritura
UpdateTemplate	Actualiza una plantilla de correo electrónico	Escritura
VerifyDomainDkim	Devuelve un conjunto de tokens de DKIM para un dominio	Lectura
VerifyDomainIdentity	Verifica un dominio	Lectura
VerifyEmailAddress	Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo	Lectura
VerifyEmailIdentity	Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo	Lectura

Tipos de recursos definidos por Amazon SES

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${CustomVerificationEmailTemplateName}
event-destination	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}:event-destination/${EventDestinationName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
receipt-filter	arn:${Partition}:ses:${Region}:${Account}:receipt-filter/${ReceiptFilterName}
receipt-rule	arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}:receipt-rule/${ReceiptRuleName}
receipt-rule-set	arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Claves de condición de Amazon SES

Amazon SES define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
ses:FeedbackAddress	La dirección "Return-Path", que especifica dónde se envían los rebotes y las reclamaciones mediante reenvío de retroalimentación de correo electrónico.	Cadena
ses:FromAddress	La dirección de remitente ("From") de un mensaje.	Cadena
ses:FromDisplayName	La dirección "From" que se utiliza como nombre de visualización de un mensaje.	Cadena
ses:Recipients	Las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To", "CC" y "BCC".	Cadena