Claves de condición, recursos y acciones de Amazon SES - AWS Identity and Access Management

Claves de condición, recursos y acciones de Amazon SES

Amazon SES (prefijo de servicio: ses) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon SES

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CloneReceiptRuleSet Crea un conjunto de reglas de recepción mediante la clonación de una existente Escritura
CreateConfigurationSet Crea un nuevo conjunto de configuración Escritura
CreateConfigurationSetEventDestination Crea un destino para eventos de conjunto de configuración Escritura
CreateConfigurationSetTrackingOptions Crea una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic Escritura
CreateCustomVerificationEmailTemplate Crea una plantilla de correo electrónico de verificación personalizado Escritura
CreateReceiptFilter Crea un nuevo filtro de dirección IP Escritura
CreateReceiptRule Crear una regla de recepción Escritura
CreateReceiptRuleSet Crea un conjunto de reglas de recepción vacío Escritura
CreateTemplate Crea una plantilla de correo electrónico Escritura
DeleteConfigurationSet Elimina el conjunto de configuración Escritura
DeleteConfigurationSetEventDestination Elimina un destino de eventos de conjunto de configuración Escritura
DeleteConfigurationSetTrackingOptions Elimina una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic Escritura
DeleteCustomVerificationEmailTemplate Elimina una plantilla de correo electrónico de verificación personalizada existente Escritura
DeleteIdentity Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas Escritura
DeleteIdentityPolicy Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas Escritura
DeleteReceiptFilter Elimina el filtro de la dirección IP especificada Escritura
DeleteReceiptRule Elimina la regla de recepción especificada Escritura
DeleteReceiptRuleSet Elimina el conjunto de reglas de recepción especificado y todas las reglas de recepción que contenga Escritura
DeleteTemplate Elimina una plantilla de correo electrónico Escritura
DeleteVerifiedEmailAddress Elimina la dirección de correo electrónico especificada de la lista de direcciones verificadas Escritura
DescribeActiveReceiptRuleSet Devuelve los metadatos y las reglas de recepción para el conjunto de reglas de recepción que está activo Lectura
DescribeConfigurationSet Devuelve los detalles del conjunto de opciones de configuración especificado Lectura
DescribeReceiptRule Devuelve los detalles de la regla de recepción especificada Lectura
DescribeReceiptRuleSet Devuelve los detalles del conjunto de reglas de recepción especificado Lectura
GetAccountSendingEnabled Devuelve el estado de envío de correo electrónico de la cuenta de Amazon SES para la región actual Lectura
GetCustomVerificationEmailTemplate Devuelve la plantilla de verificación de correo electrónico personalizada para el nombre de plantilla que especifique Lectura
GetIdentityDkimAttributes Devuelve el estado actual de la firma Easy DKIM para una entidad Lectura
GetIdentityMailFromDomainAttributes Devuelve los atributos MAIL FROM personalizados para una lista de identidades (direcciones de correo electrónico o dominios) Lectura
GetIdentityNotificationAttributes Dada una lista de identidades verificadas (direcciones de correo electrónico o dominios), devuelve una estructura que describe los atributos de notificación de identidad Lectura
GetIdentityPolicies Devuelve las políticas de autorización de envío solicitadas para la identidad determinada (una dirección de correo electrónico o un dominio) Lectura
GetIdentityVerificationAttributes Dada una lista de identidades (direcciones de correo electrónico o dominios), devuelve el estado de verificación (para las identidades de dominio) y el token de verificación para cada identidad Lectura
GetSendQuota Devuelve los límites de envío del usuario actual Lectura
GetSendStatistics Devuelve las estadísticas de envío del usuario. El resultado es una lista de puntos de datos que representa las últimos dos semanas de actividad de envío Lectura
GetTemplate Devuelve el objeto de plantilla (que incluye la línea Asunto, parte en HTML y parte de texto) para la plantilla que se especifica Lectura
ListConfigurationSets Devuelve una lista de los conjuntos de configuración asociados a su cuenta de Amazon SES en la región de AWS actual List
ListCustomVerificationEmailTemplates Muestra las plantillas de correo electrónico de verificación personalizadas existentes para su cuenta en la región de AWS actual List
ListIdentities Devuelve una lista que contiene todas las identidades (de las direcciones de correo electrónico y de los dominios) para su cuenta de AWS, independientemente del estado de verificación List
ListIdentityPolicies Devuelve una lista de las políticas de autorización de envío asociadas a la identidad determinada (una dirección de correo electrónico o un dominio) List
ListReceiptFilters Muestra una lista de los filtros de dirección IP asociados con la cuenta de AWS List
ListReceiptRuleSets Muestra una lista de los conjuntos de reglas de recepción que existen en su cuenta de AWS List
ListTemplates Muestra las plantillas de correo electrónico presentes en su cuenta de Amazon SES en la región de AWS actual List
ListVerifiedEmailAddresses Devuelve una lista que contiene todas las direcciones de correo electrónico que se han verificado List
PutIdentityPolicy Añade o actualiza una política de autorización de envío para la identidad especificada (una dirección de correo electrónico o un dominio) Escritura
ReorderReceiptRuleSet Reordena las reglas de recepción dentro de un conjunto de reglas de recepción Escritura
SendBounce Genera y envía un mensaje de rebote al remitente de un correo electrónico que recibió mediante Amazon SES Escritura

ses:FromAddress

SendBulkTemplatedEmail Compone un mensaje de correo electrónico para varios destinos Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SendCustomVerificationEmail Añade una dirección de correo electrónico a la lista de identidades para su cuenta de Amazon SES en la región de AWS actual e intenta verificarla Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SendEmail Compone un mensaje de correo electrónico en función de los datos de entrada e inmediatamente lo pone en cola para el envío Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SendRawEmail Envía un mensaje de correo electrónico, con encabezado y contenido especificado por el cliente Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SendTemplatedEmail Compone un mensaje de correo electrónico con una plantilla de correo electrónico e inmediatamente lo pone en la cola para su envío Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SetActiveReceiptRuleSet Establece el conjunto de reglas de recepción especificado como el conjunto activo Escritura
SetIdentityDkimEnabled Habilita o deshabilita la firma Easy DKIM del correo electrónico enviado desde una identidad Escritura
SetIdentityFeedbackForwardingEnabled Dada una identidad (una dirección de correo electrónico o un dominio), habilita o deshabilita si Amazon SES reenvía las notificaciones de los rebotes y las reclamaciones como correo electrónico Escritura
SetIdentityHeadersInNotificationsEnabled Dada una identidad (una dirección de correo electrónico o un dominio), establece si Amazon SES incluye los encabezados de correo electrónico originales en las notificaciones de Amazon Simple Notification Service (Amazon SNS) de un tipo especificado Escritura
SetIdentityMailFromDomain Habilita o deshabilita la configuración de dominio MAIL FROM personalizada para una identidad verificada (una dirección de correo electrónico o un dominio) Escritura
SetIdentityNotificationTopic Dada una identidad (una dirección de correo electrónico o un dominio), establece el tema Amazon Simple Notification Service (Amazon SNS) donde Amazon SES publicará notificaciones de rebotes, reclamaciones o entregas para mensajes de correo electrónico enviados con dicha identidad como origen Escritura
SetReceiptRulePosition Establece la posición de la regla de recepción especificada en el conjunto de reglas de recepción Escritura
TestRenderTemplate Crea una vista previa del contenido MIME de un correo electrónico cuando se proporciona con una plantilla y un conjunto de datos de sustitución Escritura
UpdateAccountSendingEnabled Habilita o deshabilita el envío de correo electrónico en toda su cuenta de Amazon SES en la región de AWS actual Escritura
UpdateConfigurationSetEventDestination Actualiza el evento de destino de un conjunto de configuración Escritura
UpdateConfigurationSetReputationMetricsEnabled Habilita o deshabilita la publicación de métricas de reputación de los correos electrónicos enviados a través de un conjunto de configuración específico en una región de AWS concreta Escritura
UpdateConfigurationSetSendingEnabled Habilita o deshabilita el envío de correo electrónico para los mensajes enviados usando un conjunto de configuración específico en una región de AWS concreta Escritura
UpdateConfigurationSetTrackingOptions Modifica una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic Escritura
UpdateCustomVerificationEmailTemplate Actualiza una plantilla de correo electrónico de verificación personalizada existente Escritura
UpdateReceiptRule Actualiza una regla de recepción Escritura
UpdateTemplate Actualiza una plantilla de correo electrónico Escritura
VerifyDomainDkim Devuelve un conjunto de tokens de DKIM para un dominio Lectura
VerifyDomainIdentity Verifica un dominio Lectura
VerifyEmailAddress Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo Lectura
VerifyEmailIdentity Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo Lectura

Tipos de recursos definidos por Amazon SES

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${CustomVerificationEmailTemplateName}
event-destination arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}:event-destination/${EventDestinationName}
identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
receipt-filter arn:${Partition}:ses:${Region}:${Account}:receipt-filter/${ReceiptFilterName}
receipt-rule arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}:receipt-rule/${ReceiptRuleName}
receipt-rule-set arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}
template arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Claves de condición de Amazon SES

Amazon SES define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
ses:FeedbackAddress La dirección "Return-Path", que especifica dónde se envían los rebotes y las reclamaciones mediante reenvío de retroalimentación de correo electrónico. Cadena
ses:FromAddress La dirección de remitente ("From") de un mensaje. Cadena
ses:FromDisplayName La dirección "From" que se utiliza como nombre de visualización de un mensaje. Cadena
ses:Recipients Las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To", "CC" y "BCC". Cadena