Tindakan, sumber daya, dan kunci kondisi untuk Amazon Pinpoint Email Service - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Pinpoint Email Service

Layanan Email Amazon Pinpoint (awalan layanan:ses) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Layanan Email Amazon Pinpoint

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

YangJenis sumber dayakolom tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan diResourceelemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya denganResourceelemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sebagai diperlukan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

YangKunci kondisikolom tabel Tindakan menyertakan kunci yang dapat Anda tentukan dalam pernyataan kebijakanConditionelemen. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihatKunci kondisikolom tabel jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalamJenis sumber dayameja. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan diJenis sumber daya (*wajib)kolom tabel Actions. Jenis sumber daya dalam tabel jenis sumber daya mencakupKunci kondisikolom, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihatTabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
CreateConfigurationSet Memberikan izin untuk membuat set konfigurasi Tulis

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateConfigurationSetEventDestination Memberikan izin untuk membuat tujuan acara set konfigurasi Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateDedicatedIpPool Memberikan izin untuk membuat kumpulan baru alamat IP khusus Tulis

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateDeliverabilityTestReport Memberikan izin untuk membuat uji penempatan kotak masuk prediktif baru Tulis

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentity Memberikan izin untuk memulai proses verifikasi identitas email Tulis

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteConfigurationSet Memberikan izin untuk menghapus set konfigurasi yang ada Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteConfigurationSetEventDestination Memberikan izin untuk menghapus tujuan acara Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteDedicatedIpPool Memberikan izin untuk menghapus pangkalan IP khusus Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentity Memberikan izin untuk menghapus identitas email yang sebelumnya Anda verifikasi Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetAccount Memberikan izin untuk mendapatkan informasi tentang status dan kemampuan pengiriman email Baca

ses:ApiVersion

GetBlacklistReports Memberikan izin untuk mengambil daftar daftar penolakan tempat alamat IP khusus Anda muncul Baca

ses:ApiVersion

GetConfigurationSet Memberikan izin untuk mendapatkan informasi tentang set konfigurasi yang ada Baca

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetConfigurationSetEventDestinations Memberikan izin untuk mengambil daftar tujuan peristiwa yang terkait dengan kumpulan konfigurasi Baca

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDedicatedIp Memberikan izin untuk mendapatkan informasi tentang alamat IP khusus Baca

ses:ApiVersion

GetDedicatedIps Memberikan izin untuk mencantumkan alamat IP khusus yang terkait dengan akun Anda Baca

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDeliverabilityDashboardOptions Memberikan izin untuk mendapatkan status dasbor Deliverability Baca

ses:ApiVersion

GetDeliverabilityTestReport Memberikan izin untuk mengambil hasil uji penempatan kotak masuk prediktif Baca

deliverability-test-report*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDomainDeliverabilityCampaign Memberikan izin untuk mengambil semua data keterkiriman untuk kampanye tertentu Baca

ses:ApiVersion

GetDomainStatisticsReport Memberikan izin untuk mengambil penempatan kotak masuk dan tingkat keterlibatan untuk domain yang Anda gunakan untuk mengirim email Baca

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentity Memberikan izin untuk mendapatkan informasi tentang identitas tertentu yang terkait dengan akun Anda Baca

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

ListConfigurationSets Memberikan izin untuk mencantumkan semua set konfigurasi yang terkait dengan akun Anda Daftar

ses:ApiVersion

ListDedicatedIpPools Memberikan izin untuk mencantumkan semua kumpulan IP khusus yang ada di akun Anda Daftar

ses:ApiVersion

ListDeliverabilityTestReports Memberikan izin untuk mengambil daftar uji penempatan kotak masuk prediktif yang telah Anda lakukan, terlepas dari statusnya Daftar

ses:ApiVersion

ListDomainDeliverabilityCampaigns Memberikan izin untuk mengambil data keterkiriman untuk semua kampanye yang menggunakan domain tertentu untuk mengirim email selama rentang waktu yang ditentukan Baca

ses:ApiVersion

ListEmailIdentities Memberikan izin untuk mencantumkan semua identitas email yang terkait dengan akun Anda Daftar

ses:ApiVersion

ListTagsForResource Memberikan izin untuk mengambil daftar tag (kunci dan nilai) yang terkait dengan sumber daya tertentu Baca

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

PutAccountDedicatedIpWarmupAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan fitur pemanasan otomatis untuk alamat IP khusus Tulis

ses:ApiVersion

PutAccountSendingAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan kemampuan akun Anda untuk mengirim email Tulis

ses:ApiVersion

PutConfigurationSetDeliveryOptions Memberikan izin untuk mengaitkan set konfigurasi dengan kumpulan IP khusus Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetReputationOptions Memberikan izin untuk mengaktifkan atau menonaktifkan pengumpulan metrik reputasi untuk email yang Anda kirim menggunakan set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSendingOptions Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang menggunakan set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetTrackingOptions Memberikan izin untuk menentukan domain kustom yang akan digunakan untuk membuka dan mengklik elemen pelacakan dalam email yang Anda kirim menggunakan set konfigurasi tertentu Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpInPool Memberikan izin untuk memindahkan alamat IP khusus ke kumpulan IP khusus yang ada Tulis

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpWarmupAttributes Memberikan izin untuk mengaktifkan atribut pemanasan IP khusus Tulis

ses:ApiVersion

PutDeliverabilityDashboardOption Memberikan izin untuk mengaktifkan atau menonaktifkan dasbor Deliverability Tulis

ses:ApiVersion

PutEmailIdentityDkimAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan otentikasi DKIM untuk identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityFeedbackAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan penerusan umpan balik untuk identitas Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityMailFromAttributes Memberikan izin untuk mengaktifkan atau menonaktifkan konfigurasi domain MAIL FROM kustom untuk identitas email Tulis

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

SendEmail Memberikan izin untuk mengirim pesan email Tulis

identity*

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

TagResource Memberikan izin untuk menambahkan satu atau lebih tag (kunci dan nilai) ke sumber daya tertentu Penandaan

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Memberikan izin untuk menghapus satu atau lebih tag (kunci dan nilai) dari sumber daya tertentu Penandaan

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

UpdateConfigurationSetEventDestination Memberikan izin untuk memperbarui konfigurasi tujuan peristiwa untuk set konfigurasi Tulis

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

Jenis sumber daya yang ditentukan oleh Amazon Pinpoint Email Service

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci ini ditampilkan di kolom terakhir dari tabel jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihatTabel jenis sumber daya.

Jenis sumber daya ARN Kunci syarat
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

dedicated-ip-pool arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

Kunci kondisi untuk Layanan Email Amazon Pinpoint

Amazon Pinpoint Email Service mendefinisikan kunci kondisi berikut yang dapat digunakan diConditionelemen dari kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihatTabel kunci kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Memfilter tindakan berdasarkan keberadaan pasangan kunci-nilai tag dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter tindakan berdasarkan pasangan nilai kunci tag yang dilampirkan ke sumber daya String
aws:TagKeys Memfilter tindakan berdasarkan keberadaan kunci tag dalam permintaan ArrayOfString
ses:ApiVersion Memfilter tindakan berdasarkan versi SES API String
ses:FeedbackAddress Memfilter tindakan berdasarkan alamat “Jalur Kembali”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email String
ses:FromAddress Memfilter tindakan berdasarkan alamat “Dari” pesan String
ses:FromDisplayName Memfilter tindakan berdasarkan alamat “Dari” yang digunakan sebagai nama tampilan pesan String
ses:Recipients Memfilter tindakan berdasarkan alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan “BCC” ArrayOfString