Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Tindakan, sumber daya, dan kunci kondisi untuk Amazon SES
Amazon SES (awalan layanan:ses) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Topik
Tindakan yang ditentukan oleh Amazon SES
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.
Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.
catatan
Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.
Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.
| Tindakan | Deskripsi | Tingkat akses | Jenis sumber daya (*diperlukan) | Kunci syarat | Tindakan bergantung |
|---|---|---|---|---|---|
| CloneReceiptRuleSet | Memberikan izin untuk membuat aturan tanda terima yang ditetapkan dengan mengkloning yang sudah ada | Tulis | |||
| CreateConfigurationSet | Memberikan izin untuk membuat set konfigurasi baru | Tulis | |||
| CreateConfigurationSetEventDestination | Memberikan izin untuk membuat tujuan acara set konfigurasi | Tulis | |||
| CreateConfigurationSetTrackingOptions | Memberikan izin untuk membuat asosiasi antara set konfigurasi dan domain khusus untuk pelacakan acara terbuka dan klik | Tulis | |||
| CreateCustomVerificationEmailTemplate | Memberikan izin untuk membuat template email verifikasi kustom baru | Tulis | |||
| CreateReceiptFilter | Memberikan izin untuk membuat filter alamat IP baru | Tulis | |||
| CreateReceiptRule | Memberikan izin untuk membuat aturan tanda terima | Tulis | |||
| CreateReceiptRuleSet | Memberikan izin untuk membuat set aturan tanda terima kosong | Tulis | |||
| CreateTemplate | Memberikan izin untuk membuat template email | Tulis | |||
| DeleteConfigurationSet | Memberikan izin untuk menghapus set konfigurasi yang ada | Tulis | |||
| DeleteConfigurationSetEventDestination | Memberikan izin untuk menghapus tujuan acara | Tulis | |||
| DeleteConfigurationSetTrackingOptions | Memberikan izin untuk menghapus asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa | Tulis | |||
| DeleteCustomVerificationEmailTemplate | Memberikan izin untuk menghapus template email verifikasi kustom yang ada | Tulis | |||
| DeleteIdentity | Memberikan izin untuk menghapus identitas yang ditentukan | Tulis | |||
| DeleteIdentityPolicy | Memberikan izin untuk menghapus kebijakan otorisasi pengiriman yang ditentukan untuk identitas yang diberikan (alamat email atau domain) | Manajemen izin | |||
| DeleteReceiptFilter | Memberikan izin untuk menghapus filter alamat IP yang ditentukan | Tulis | |||
| DeleteReceiptRule | Memberikan izin untuk menghapus aturan tanda terima yang ditentukan | Tulis | |||
| DeleteReceiptRuleSet | Memberikan izin untuk menghapus set aturan tanda terima yang ditentukan dan semua aturan tanda terima yang dikandungnya | Tulis | |||
| DeleteTemplate | Memberikan izin untuk menghapus template email | Tulis | |||
| DeleteVerifiedEmailAddress | Memberikan izin untuk menghapus alamat email yang ditentukan dari daftar alamat yang diverifikasi | Tulis | |||
| DescribeActiveReceiptRuleSet | Memberikan izin untuk mengembalikan metadata dan aturan tanda terima untuk set aturan tanda terima yang saat ini aktif | Baca | |||
| DescribeConfigurationSet | Memberikan izin untuk mengembalikan rincian set konfigurasi yang ditentukan | Baca | |||
| DescribeReceiptRule | Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan | Baca | |||
| DescribeReceiptRuleSet | Memberikan izin untuk mengembalikan rincian aturan tanda terima yang ditentukan | Baca | |||
| GetAccountSendingEnabled | Memberikan izin untuk mengembalikan status pengiriman email akun Anda | Baca | |||
| GetCustomVerificationEmailTemplate | Memberikan izin untuk mengembalikan templat verifikasi email khusus untuk nama templat yang Anda tentukan | Baca | |||
| GetIdentityDkimAttributes | Memberikan izin untuk mengembalikan status penandatanganan Easy DKIM saat ini untuk entitas | Baca | |||
| GetIdentityMailFromDomainAttributes | Memberikan izin untuk mengembalikan atribut MAIL FROM kustom untuk daftar identitas (alamat email dan/atau domain) | Baca | |||
| GetIdentityNotificationAttributes | Memberikan izin untuk mengembalikan struktur yang menjelaskan atribut notifikasi identitas untuk daftar identitas terverifikasi (alamat email dan/atau domain), | Baca | |||
| GetIdentityPolicies | Memberikan izin untuk mengembalikan kebijakan otorisasi pengiriman yang diminta untuk identitas yang diberikan (alamat email atau domain) | Baca | |||
| GetIdentityVerificationAttributes | Memberikan izin untuk mengembalikan status verifikasi dan (untuk identitas domain) token verifikasi untuk daftar identitas | Baca | |||
| GetSendQuota | Memberikan izin untuk mengembalikan batas pengiriman pengguna saat ini | Baca | |||
| GetSendStatistics | Memberikan izin untuk mengembalikan statistik pengiriman pengguna | Baca | |||
| GetTemplate | Memberikan izin untuk mengembalikan objek template, yang mencakup baris subjek, par HTML, dan bagian teks untuk template yang Anda tentukan | Baca | |||
| ListConfigurationSets | Memberikan izin untuk membuat daftar semua set konfigurasi untuk akun Anda | Daftar | |||
| ListCustomVerificationEmailTemplates | Memberikan izin untuk membuat daftar semua templat email verifikasi kustom yang ada untuk akun Anda | Daftar | |||
| ListIdentities | Memberikan izin untuk mencantumkan identitas email untuk akun Anda | Daftar | |||
| ListIdentityPolicies | Memberikan izin untuk membuat daftar semua template email untuk akun Anda | Daftar | |||
| ListReceiptFilters | Memberikan izin untuk membuat daftar filter alamat IP yang terkait dengan akun Anda | Baca | |||
| ListReceiptRuleSets | Memberikan izin untuk mencantumkan set aturan tanda terima yang ada di bawah akun Anda | Baca | |||
| ListTemplates | Memberikan izin untuk membuat daftar template email yang ada di akun Anda | Daftar | |||
| ListVerifiedEmailAddresses | Memberikan izin untuk mencantumkan semua alamat email yang telah diverifikasi di akun Anda | Baca | |||
| PutConfigurationSetDeliveryOptions | Memberikan izin untuk menambah atau memperbarui opsi pengiriman untuk set konfigurasi | Tulis | |||
| PutIdentityPolicy | Memberikan izin untuk menambah atau memperbarui kebijakan otorisasi pengiriman untuk identitas yang ditentukan (alamat email atau domain) | Manajemen izin | |||
| ReorderReceiptRuleSet | Memberikan izin untuk menyusun ulang aturan tanda terima dalam aturan tanda terima yang ditetapkan | Tulis | |||
| SendBounce | Memberikan izin untuk membuat dan mengirim pesan bouncing ke pengirim email yang Anda terima melalui Amazon SES | Tulis | |||
| SendBulkTemplatedEmail | Memberikan izin untuk menulis pesan email ke beberapa tujuan | Tulis | |||
| SendCustomVerificationEmail | Memberikan izin untuk menambahkan alamat email ke daftar identitas dan upaya untuk memverifikasinya untuk akun Anda | Tulis | |||
| SendEmail | Memberikan izin untuk mengirim pesan email | Tulis | |||
| SendRawEmail | Memberikan izin untuk mengirim pesan email, dengan header dan konten yang ditentukan oleh klien | Tulis | |||
| SendTemplatedEmail | Memberikan izin untuk menulis pesan email menggunakan template email | Tulis | |||
| SetActiveReceiptRuleSet | Memberikan izin untuk mengatur aturan tanda terima yang ditentukan ditetapkan sebagai set aturan tanda terima aktif | Tulis | |||
| SetIdentityDkimEnabled | Memberikan izin untuk mengaktifkan atau menonaktifkan penandatanganan Easy DKIM email yang dikirim dari identitas | Tulis | |||
| SetIdentityFeedbackForwardingEnabled | Memberikan izin untuk mengaktifkan atau menonaktifkan apakah Amazon SES meneruskan pemberitahuan pentalan dan keluhan untuk identitas (alamat email atau domain) | Tulis | |||
| SetIdentityHeadersInNotificationsEnabled | Memberikan izin untuk mengatur apakah Amazon SES menyertakan header email asli dalam notifikasi Simple Notification Service Amazon (Amazon SNS) dari jenis tertentu untuk identitas tertentu (alamat email atau domain) | Tulis | |||
| SetIdentityMailFromDomain | Memberikan izin untuk mengaktifkan atau menonaktifkan pengaturan domain MAIL FROM kustom untuk identitas terverifikasi | Tulis | |||
| SetIdentityNotificationTopic | Memberikan izin untuk menyetel topik Amazon Simple Notification Service (Amazon SNS) untuk digunakan saat mengirimkan notifikasi untuk identitas terverifikasi | Tulis | |||
| SetReceiptRulePosition | Memberikan izin untuk mengatur posisi aturan tanda terima yang ditentukan dalam set aturan penerimaan | Tulis | |||
| TestRenderTemplate | Memberikan izin untuk membuat pratinjau konten MIME email saat dilengkapi dengan templat dan sekumpulan data pengganti | Tulis | |||
| UpdateAccountSendingEnabled | Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk akun Anda | Tulis | |||
| UpdateConfigurationSetEventDestination | Memberikan izin untuk memperbarui tujuan acara dari set konfigurasi | Tulis | |||
| UpdateConfigurationSetReputationMetricsEnabled | Memberikan izin untuk mengaktifkan atau menonaktifkan penerbitan metrik reputasi untuk email yang dikirim menggunakan set konfigurasi tertentu | Tulis | |||
| UpdateConfigurationSetSendingEnabled | Memberikan izin untuk mengaktifkan atau menonaktifkan pengiriman email untuk pesan yang dikirim menggunakan set konfigurasi tertentu | Tulis | |||
| UpdateConfigurationSetTrackingOptions | Memberikan izin untuk memodifikasi asosiasi antara set konfigurasi dan domain khusus untuk membuka dan mengklik pelacakan peristiwa | Tulis | |||
| UpdateCustomVerificationEmailTemplate | Memberikan izin untuk memperbarui template email verifikasi kustom yang ada | Tulis | |||
| UpdateReceiptRule | Memberikan izin untuk memperbarui aturan tanda terima | Tulis | |||
| UpdateTemplate | Memberikan izin untuk memperbarui template email | Tulis | |||
| VerifyDomainDkim | Memberikan izin untuk mengembalikan satu set token DKIM untuk domain | Tulis | |||
| VerifyDomainIdentity | Memberikan izin untuk memverifikasi domain | Tulis | |||
| VerifyEmailAddress | Memberikan izin untuk memverifikasi alamat email | Tulis | |||
| VerifyEmailIdentity | Memberikan izin untuk memverifikasi identitas email | Tulis |
Jenis sumber daya yang ditentukan oleh Amazon SES
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
| configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
| custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
|
|
| identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
| template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
Kunci kondisi untuk Amazon SES
Amazon SES mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.
Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.
| Kunci syarat | Deskripsi | Jenis |
|---|---|---|
| ses:ApiVersion | Memfilter tindakan berdasarkan versi SES API | String |
| ses:FeedbackAddress | Memfilter tindakan berdasarkan alamat “Return-Path”, yang menentukan di mana pantulan dan keluhan dikirim melalui penerusan umpan balik email | String |
| ses:FromAddress | Memfilter tindakan berdasarkan alamat “Dari” pesan | String |
| ses:FromDisplayName | Memfilter tindakan berdasarkan alamat “Dari” yang digunakan sebagai nama tampilan pesan | String |
| ses:Recipients | Memfilter tindakan berdasarkan alamat penerima pesan, yang mencakup alamat “Kepada”, “CC”, dan “BCC” | ArrayOfString |
