Claves de condición, recursos y acciones de Amazon SES
Amazon SES (prefijo de servicio: ses
) proporciona las siguientes claves de contexto de condición, acciones y recursos
específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre el modo de proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Temas
Acciones definidas por Amazon SES
Puede especificar las siguientes acciones en el elemento Action
de una declaración de política de IAM. Utilice políticas para conceder permisos para
realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente
permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo
nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de
una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor
para esta columna, debe especificar todos los recursos ("*") en el elemento Resource
de la instrucción de la política. Si la columna incluye un tipo de recurso, puede
especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios
se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel
de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas
acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se
indica como obligatorio), puede elegir utilizar uno pero no el otro.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.
Actions | Descripción | Nivel de acceso | Tipos de recursos (*necesarios) | Claves de condición | Acciones dependientes |
---|---|---|---|---|---|
CloneReceiptRuleSet | Crea un conjunto de reglas de recepción mediante la clonación de una existente | Escritura | |||
CreateConfigurationSet | Crea un nuevo conjunto de configuración | Escritura | |||
CreateConfigurationSetEventDestination | Crea un destino para eventos de conjunto de configuración | Escritura | |||
CreateConfigurationSetTrackingOptions | Crea una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic | Escritura | |||
CreateCustomVerificationEmailTemplate | Crea una plantilla de correo electrónico de verificación personalizado | Escritura | |||
CreateReceiptFilter | Crea un nuevo filtro de dirección IP | Escritura | |||
CreateReceiptRule | Crear una regla de recepción | Escritura | |||
CreateReceiptRuleSet | Crea un conjunto de reglas de recepción vacío | Escritura | |||
CreateTemplate | Crea una plantilla de correo electrónico | Escritura | |||
DeleteConfigurationSet | Elimina el conjunto de configuración | Escritura | |||
DeleteConfigurationSetEventDestination | Elimina un destino de eventos de conjunto de configuración | Escritura | |||
DeleteConfigurationSetTrackingOptions | Elimina una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic | Escritura | |||
DeleteCustomVerificationEmailTemplate | Elimina una plantilla de correo electrónico de verificación personalizada existente | Escritura | |||
DeleteIdentity | Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas | Escritura | |||
DeleteIdentityPolicy | Elimina la identidad especificada (una dirección de correo electrónico o un dominio) de la lista de identidades verificadas | Escritura | |||
DeleteReceiptFilter | Elimina el filtro de la dirección IP especificada | Escritura | |||
DeleteReceiptRule | Elimina la regla de recepción especificada | Escritura | |||
DeleteReceiptRuleSet | Elimina el conjunto de reglas de recepción especificado y todas las reglas de recepción que contenga | Escritura | |||
DeleteTemplate | Elimina una plantilla de correo electrónico | Escritura | |||
DeleteVerifiedEmailAddress | Elimina la dirección de correo electrónico especificada de la lista de direcciones verificadas | Escritura | |||
DescribeActiveReceiptRuleSet | Devuelve los metadatos y las reglas de recepción para el conjunto de reglas de recepción que está activo | Lectura | |||
DescribeConfigurationSet | Devuelve los detalles del conjunto de opciones de configuración especificado | Lectura | |||
DescribeReceiptRule | Devuelve los detalles de la regla de recepción especificada | Lectura | |||
DescribeReceiptRuleSet | Devuelve los detalles del conjunto de reglas de recepción especificado | Lectura | |||
GetAccountSendingEnabled | Devuelve el estado de envío de correo electrónico de la cuenta de Amazon SES para la región actual | Lectura | |||
GetCustomVerificationEmailTemplate | Devuelve la plantilla de verificación de correo electrónico personalizada para el nombre de plantilla que especifique | Lectura | |||
GetIdentityDkimAttributes | Devuelve el estado actual de la firma Easy DKIM para una entidad | Lectura | |||
GetIdentityMailFromDomainAttributes | Devuelve los atributos MAIL FROM personalizados para una lista de identidades (direcciones de correo electrónico o dominios) | Lectura | |||
GetIdentityNotificationAttributes | Dada una lista de identidades verificadas (direcciones de correo electrónico o dominios), devuelve una estructura que describe los atributos de notificación de identidad | Lectura | |||
GetIdentityPolicies | Devuelve las políticas de autorización de envío solicitadas para la identidad determinada (una dirección de correo electrónico o un dominio) | Lectura | |||
GetIdentityVerificationAttributes | Dada una lista de identidades (direcciones de correo electrónico o dominios), devuelve el estado de verificación (para las identidades de dominio) y el token de verificación para cada identidad | Lectura | |||
GetSendQuota | Devuelve los límites de envío del usuario actual | Lectura | |||
GetSendStatistics | Devuelve las estadísticas de envío del usuario. El resultado es una lista de puntos de datos que representa las últimos dos semanas de actividad de envío | Lectura | |||
GetTemplate | Devuelve el objeto de plantilla (que incluye la línea Asunto, parte en HTML y parte de texto) para la plantilla que se especifica | Lectura | |||
ListConfigurationSets | Devuelve una lista de los conjuntos de configuración asociados a su cuenta de Amazon SES en la región de AWS actual | List | |||
ListCustomVerificationEmailTemplates | Muestra las plantillas de correo electrónico de verificación personalizadas existentes para su cuenta en la región de AWS actual | List | |||
ListIdentities | Devuelve una lista que contiene todas las identidades (de las direcciones de correo electrónico y de los dominios) para su cuenta de AWS, independientemente del estado de verificación | List | |||
ListIdentityPolicies | Devuelve una lista de las políticas de autorización de envío asociadas a la identidad determinada (una dirección de correo electrónico o un dominio) | List | |||
ListReceiptFilters | Muestra una lista de los filtros de dirección IP asociados con la cuenta de AWS | List | |||
ListReceiptRuleSets | Muestra una lista de los conjuntos de reglas de recepción que existen en su cuenta de AWS | List | |||
ListTemplates | Muestra las plantillas de correo electrónico presentes en su cuenta de Amazon SES en la región de AWS actual | List | |||
ListVerifiedEmailAddresses | Devuelve una lista que contiene todas las direcciones de correo electrónico que se han verificado | List | |||
PutIdentityPolicy | Añade o actualiza una política de autorización de envío para la identidad especificada (una dirección de correo electrónico o un dominio) | Escritura | |||
ReorderReceiptRuleSet | Reordena las reglas de recepción dentro de un conjunto de reglas de recepción | Escritura | |||
SendBounce | Genera y envía un mensaje de rebote al remitente de un correo electrónico que recibió mediante Amazon SES | Escritura | |||
SendBulkTemplatedEmail | Compone un mensaje de correo electrónico para varios destinos | Escritura | |||
SendCustomVerificationEmail | Añade una dirección de correo electrónico a la lista de identidades para su cuenta de Amazon SES en la región de AWS actual e intenta verificarla | Escritura | |||
SendEmail | Compone un mensaje de correo electrónico en función de los datos de entrada e inmediatamente lo pone en cola para el envío | Escritura | |||
SendRawEmail | Envía un mensaje de correo electrónico, con encabezado y contenido especificado por el cliente | Escritura | |||
SendTemplatedEmail | Compone un mensaje de correo electrónico con una plantilla de correo electrónico e inmediatamente lo pone en la cola para su envío | Escritura | |||
SetActiveReceiptRuleSet | Establece el conjunto de reglas de recepción especificado como el conjunto activo | Escritura | |||
SetIdentityDkimEnabled | Habilita o deshabilita la firma Easy DKIM del correo electrónico enviado desde una identidad | Escritura | |||
SetIdentityFeedbackForwardingEnabled | Dada una identidad (una dirección de correo electrónico o un dominio), habilita o deshabilita si Amazon SES reenvía las notificaciones de los rebotes y las reclamaciones como correo electrónico | Escritura | |||
SetIdentityHeadersInNotificationsEnabled | Dada una identidad (una dirección de correo electrónico o un dominio), establece si Amazon SES incluye los encabezados de correo electrónico originales en las notificaciones de Amazon Simple Notification Service (Amazon SNS) de un tipo especificado | Escritura | |||
SetIdentityMailFromDomain | Habilita o deshabilita la configuración de dominio MAIL FROM personalizada para una identidad verificada (una dirección de correo electrónico o un dominio) | Escritura | |||
SetIdentityNotificationTopic | Dada una identidad (una dirección de correo electrónico o un dominio), establece el tema Amazon Simple Notification Service (Amazon SNS) donde Amazon SES publicará notificaciones de rebotes, reclamaciones o entregas para mensajes de correo electrónico enviados con dicha identidad como origen | Escritura | |||
SetReceiptRulePosition | Establece la posición de la regla de recepción especificada en el conjunto de reglas de recepción | Escritura | |||
TestRenderTemplate | Crea una vista previa del contenido MIME de un correo electrónico cuando se proporciona con una plantilla y un conjunto de datos de sustitución | Escritura | |||
UpdateAccountSendingEnabled | Habilita o deshabilita el envío de correo electrónico en toda su cuenta de Amazon SES en la región de AWS actual | Escritura | |||
UpdateConfigurationSetEventDestination | Actualiza el evento de destino de un conjunto de configuración | Escritura | |||
UpdateConfigurationSetReputationMetricsEnabled | Habilita o deshabilita la publicación de métricas de reputación de los correos electrónicos enviados a través de un conjunto de configuración específico en una región de AWS concreta | Escritura | |||
UpdateConfigurationSetSendingEnabled | Habilita o deshabilita el envío de correo electrónico para los mensajes enviados usando un conjunto de configuración específico en una región de AWS concreta | Escritura | |||
UpdateConfigurationSetTrackingOptions | Modifica una asociación entre un conjunto de configuración y un nombre de dominio personalizado para seguimiento de eventos abiertos y de clic | Escritura | |||
UpdateCustomVerificationEmailTemplate | Actualiza una plantilla de correo electrónico de verificación personalizada existente | Escritura | |||
UpdateReceiptRule | Actualiza una regla de recepción | Escritura | |||
UpdateTemplate | Actualiza una plantilla de correo electrónico | Escritura | |||
VerifyDomainDkim | Devuelve un conjunto de tokens de DKIM para un dominio | Lectura | |||
VerifyDomainIdentity | Verifica un dominio | Lectura | |||
VerifyEmailAddress | Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo | Lectura | |||
VerifyEmailIdentity | Verifica una dirección de correo electrónico. Esta acción provoca que se envíe un email de confirmación a la dirección especificada. Esta acción se limita a una solicitud por segundo | Lectura |
Tipos de recursos definidos por Amazon SES
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar
en el elemento Resource
de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo
de recurso también puede definir qué claves de condición se pueden incluir en una
política. Estas claves se muestran en la última columna de la tabla. Para obtener
información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.
Tipos de recurso | ARN | Claves de condición |
---|---|---|
configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${CustomVerificationEmailTemplateName}
|
|
event-destination |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}:event-destination/${EventDestinationName}
|
|
identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
receipt-filter |
arn:${Partition}:ses:${Region}:${Account}:receipt-filter/${ReceiptFilterName}
|
|
receipt-rule |
arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}:receipt-rule/${ReceiptRuleName}
|
|
receipt-rule-set |
arn:${Partition}:ses:${Region}:${Account}:receipt-rule-set/${ReceiptRuleSetName}
|
|
template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
Claves de condición de Amazon SES
Amazon SES define las siguientes claves de condiciones que se pueden utilizar en el
elemento Condition
de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones
en las que se aplica la instrucción de política. Para obtener información detallada
sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.
Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.
Claves de condición | Descripción | Tipo |
---|---|---|
ses:FeedbackAddress | La dirección "Return-Path", que especifica dónde se envían los rebotes y las reclamaciones mediante reenvío de retroalimentación de correo electrónico. | Cadena |
ses:FromAddress | La dirección de remitente ("From") de un mensaje. | Cadena |
ses:FromDisplayName | La dirección "From" que se utiliza como nombre de visualización de un mensaje. | Cadena |
ses:Recipients | Las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To", "CC" y "BCC". | Cadena |