Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon Simple Email Service v2
Amazon Simple Email Service v2 (prefisso del servizio:ses
) fornisce le seguenti risorse, operazioni e chiavi del contesto di condizione specifiche del servizio per l'utilizzo nelle policy delle autorizzazioni IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Argomenti
Azioni definite da Amazon Simple Email Service v2
Puoi specificare le seguenti operazioni nell'elemento Action
di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource
dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource
in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.
La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition
di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.
Nota
Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.
Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.
Operazioni | Descrizione | Livello di accesso | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Operazioni dipendenti |
---|---|---|---|---|---|
BatchGetMetricData | Concede l'autorizzazione per ottenere i dati dei parametri relativi all'attività | Lettura | |||
CancelExportJob | Concede l'autorizzazione ad annullare un processo di esportazione | Scrittura | |||
CreateConfigurationSet | Concede l'autorizzazione per creare un nuovo set di configurazione | Write | |||
CreateConfigurationSetEventDestination | Concede l'autorizzazione per creare una destinazione di eventi per il set di configurazione | Write | |||
CreateContact | Concede l'autorizzazione per creare un contatto | Write | |||
CreateContactList | Concede l'autorizzazione per creare un elenco di contatti | Write | |||
CreateCustomVerificationEmailTemplate | Concede l'autorizzazione per creare un nuovo modello e-mail di verifica personalizzato | Write | |||
CreateDedicatedIpPool | Concede l'autorizzazione per creare un nuovo pool di indirizzi IP dedicati | Write | |||
CreateDeliverabilityTestReport | Concede l'autorizzazione per creare un nuovo test predittivo di inserimento nella posta in arrivo | Write | |||
CreateEmailIdentity | Concede l'autorizzazione per avviare il processo di verifica di un'identità e-mail | Write | |||
CreateEmailIdentityPolicy | Concede l'autorizzazione per creare la policy di autorizzazione di invio specificato per l'identità data | Gestione delle autorizzazioni | |||
CreateEmailTemplate | Concede l'autorizzazione per creare un modello e-mail | Scrittura | |||
CreateExportJob | Concede l'autorizzazione a creare un processo di esportazione | Scrittura | |||
CreateImportJob | Concede l'autorizzazione per creare un processo di importazione per una destinazione dati | Scrittura | |||
CreateMultiRegionEndpoint | Concede l'autorizzazione a creare un nuovo endpoint multiregionale | Scrittura |
iam:CreateServiceLinkedRole |
||
DeleteConfigurationSet | Concede l'autorizzazione per eliminare un set di configurazione esistente | Write | |||
DeleteConfigurationSetEventDestination | Concede l'autorizzazione per eliminare una destinazione degli eventi | Write | |||
DeleteContact | Concede l'autorizzazione per eliminare un contatto da un elenco di contatti | Write | |||
DeleteContactList | Concede l'autorizzazione per eliminare un elenco di contatti con tutti i suoi contatti | Write | |||
DeleteCustomVerificationEmailTemplate | Concede l'autorizzazione per eliminare un modello e-mail di verifica personalizzato esistente | Write | |||
DeleteDedicatedIpPool | Concede l'autorizzazione per eliminare un pool IP dedicato | Write | |||
DeleteEmailIdentity | Concede l'autorizzazione per eliminare un'identità e-mail | Write | |||
DeleteEmailIdentityPolicy | Concede l'autorizzazione per eliminare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio) | Gestione delle autorizzazioni | |||
DeleteEmailTemplate | Concede l'autorizzazione per eliminare un modello e-mail | Scrittura | |||
DeleteMultiRegionEndpoint | Concede l'autorizzazione a eliminare un endpoint multiregionale | Scrittura | |||
DeleteSuppressedDestination | Concede l'autorizzazione per rimuovere un indirizzo e-mail dall'elenco di eliminazione dell'account | Write | |||
GetAccount | Concede l'autorizzazione per ottenere informazioni sullo stato e sulle funzionalità dell'invio e-mail per l'account | Read | |||
GetBlacklistReports | Concede l'autorizzazione per recuperare un elenco degli elenchi di negazione in cui vengono visualizzati gli indirizzi IP dedicati o i domini tracciati | Read | |||
GetConfigurationSet | Concede l'autorizzazione per ottenere informazioni su un set di configurazione esistente | Read | |||
GetConfigurationSetEventDestinations | Concede l'autorizzazione per recuperare un elenco di destinazioni di eventi che sono associati a un set di configurazione | Read | |||
GetContact | Concede l'autorizzazione per restituire un contatto da un elenco di contatti | Read | |||
GetContactList | Concede l'autorizzazione per restituire i metadati dell'elenco contatti | Read | |||
GetCustomVerificationEmailTemplate | Concede l'autorizzazione per restituire il modello di verifica e-mail personalizzato per il nome del modello specificato | Read | |||
GetDedicatedIp | Concede l'autorizzazione per ottenere informazioni su un indirizzo IP dedicato | Lettura | |||
GetDedicatedIpPool | Concede l'autorizzazione per ottenere informazioni su un pool IP dedicato | Lettura | |||
GetDedicatedIps | Concede l'autorizzazione per elencare gli indirizzi IP dedicati a un pool IP dedicato | Read | |||
GetDeliverabilityDashboardOptions | Concede l'autorizzazione per ottenere lo stato del pannello di controllo di efficienza del recapito | Read | |||
GetDeliverabilityTestReport | Concede l'autorizzazione per recuperare i risultati di un test predittivo di inserimento nella posta in arrivo | Read | |||
GetDomainDeliverabilityCampaign | Concede l'autorizzazione per recuperare tutti i dati di efficienza del recapito per una campagna specifica | Read | |||
GetDomainStatisticsReport | Concede l'autorizzazione per recuperare i tassi di raggiungimento della casella della posta in arrivo e di coinvolgimento per i domini utilizzati per inviare l'e-mail. | Read | |||
GetEmailIdentity | Concede l'autorizzazione per ottenere le informazioni su un'identità specifica | Read | |||
GetEmailIdentityPolicies | Concede l'autorizzazione per restituire le policy di autorizzazione di invio richieste per l'identità data (un indirizzo e-mail o un dominio) | Read | |||
GetEmailTemplate | Concede l'autorizzazione per restituire l'oggetto modello (che include la riga dell'oggetto, la parte HTML e la parte di testo) per il modello specificato | Lettura | |||
GetExportJob | Concede l'autorizzazione a ottenere informazioni su un processo di esportazione | Lettura | |||
GetImportJob | Concede l'autorizzazione per fornire informazioni su un processo di importazione | Lettura | |||
GetMessageInsights | Concede l'autorizzazione a fornire approfondimenti su un messaggio | Lettura | |||
GetMultiRegionEndpoint | Concede l'autorizzazione a ottenere informazioni su un endpoint multiregionale | Lettura | |||
GetSuppressedDestination | Concede l'autorizzazione per recuperare informazioni su un indirizzo e-mail specifico presente nell'elenco di eliminazione per l'account | Read | |||
ListConfigurationSets | Concede l'autorizzazione per elencare tutti i set di configurazione per l'account | Elenco | |||
ListContactLists | Concede l'autorizzazione per elencare tutti gli elenchi di contatti disponibili per l'account | Elenco | |||
ListContacts | Concede l'autorizzazione per elencare i contatti presenti in un elenco di contatti specifico | Elenco | |||
ListCustomVerificationEmailTemplates | Concede l'autorizzazione per elencare tutti i modelli di e-mail di verifica personalizzati esistenti per l'account | Elenco | |||
ListDedicatedIpPools | Concede l'autorizzazione per elencare tutti i pool IP dedicati per l'account | Elenco | |||
ListDeliverabilityTestReports | Concede l'autorizzazione per recuperare l'elenco dei test predittivi di inserimento nella posta in arrivo eseguiti, indipendentemente dal loro stato, per l'account | Elenco | |||
ListDomainDeliverabilityCampaigns | Concede l'autorizzazione per elencare i dati di efficienza del recapito per le campagne che hanno utilizzato un dominio specifico per inviare e-mail durante un intervallo di tempo specificato | Read | |||
ListEmailIdentities | Concede l'autorizzazione per elencare le identità e-mail per l'account | Elenco | |||
ListEmailTemplates | Concede l'autorizzazione per elencare tutti i modelli di e-mail per l'account | Elenco | |||
ListExportJobs | Concede l'autorizzazione a elencare tutti i processi di esportazione per l'account | Elenco | |||
ListImportJobs | Concede l'autorizzazione per elencare tutti i processi di importazione per l'account | Elenco | |||
ListMultiRegionEndpoints | Concede l'autorizzazione a elencare tutti gli endpoint multiregionali del tuo account | Elenco | |||
ListRecommendations | Concede l'autorizzazione per elencare le raccomandazioni per l'account | Lettura | |||
ListSuppressedDestinations | Concede l'autorizzazione per elencare gli indirizzi e-mail presenti nell'elenco di eliminazione dell'account | Read | |||
ListTagsForResource | Concede l'autorizzazione per recuperare un elenco dei tag (chiavi e valori) associati a una risorsa specifica per l'account | Read | |||
PutAccountDedicatedIpWarmupAttributes | Concede l'autorizzazione per attivare o disattivare la funzione di preriscaldamento automatico per gli indirizzi IP dedicati | Write | |||
PutAccountDetails | Concede l'autorizzazione per aggiornare i dettagli dell'account | Write | |||
PutAccountSendingAttributes | Concede l'autorizzazione per attivare o disattivare la possibilità di inviare e-mail per l'account | Write | |||
PutAccountSuppressionAttributes | Concede l'autorizzazione per modificare le impostazioni per l'elenco di eliminazione a livello di account | Scrittura | |||
PutAccountVdmAttributes | Concede l'autorizzazione per modificare le impostazioni di VDM per l'account | Scrittura | |||
PutConfigurationSetDeliveryOptions | Concede l'autorizzazione per associare un set di configurazione a un pool di indirizzi IP dedicati | Write | |||
PutConfigurationSetReputationOptions | Concede l'autorizzazione per attivare o disattivare la raccolta dei parametri di reputazione per le e-mail inviate tramite un determinato set di configurazione | Write | |||
PutConfigurationSetSendingOptions | Concede l'autorizzazione per attivare o disattivare l'invio di e-mail per i messaggi che usano un determinato set di configurazione | Write | |||
PutConfigurationSetSuppressionOptions | Concede l'autorizzazione per specificare le preferenze dell'elenco di eliminazione degli account per un determinato set di configurazione | Write | |||
PutConfigurationSetTrackingOptions | Concede l'autorizzazione per specificare un dominio personalizzato da utilizzare per aprire e fare clic sugli elementi di tracciamento nei messaggi e-mail inviati per un particolare set di configurazione | Scrittura | |||
PutConfigurationSetVdmOptions | Concede l'autorizzazione per sostituire le impostazioni VDM a livello di account per un determinato set di configurazione | Scrittura | |||
PutDedicatedIpInPool | Concede l'autorizzazione per spostare un indirizzo IP dedicato in un pool di indirizzi IP dedicati esistente | Scrittura | |||
PutDedicatedIpPoolScalingAttributes | Concede l'autorizzazione per trasferire un pool IP dedicato da Standard a Gestito | Scrittura | |||
PutDedicatedIpWarmupAttributes | Concede l'autorizzazione per mettere gli attributi di riscaldamento IP dedicati | Write | |||
PutDeliverabilityDashboardOption | Concede l'autorizzazione per attivare o disattivare il pannello di controllo di efficienza del recapito | Write | |||
PutEmailIdentityConfigurationSetAttributes | Concede l'autorizzazione per associare un set di configurazione a un'identità di e-mail | Write | |||
PutEmailIdentityDkimAttributes | Concede l'autorizzazione per attivare o disattivare l'autenticazione DKIM per un'identità e-mail. | Write | |||
PutEmailIdentityDkimSigningAttributes | Concede l'autorizzazione per configurare o modificare le impostazioni di autenticazione DKIM per un'identità di dominio di e-mail | Write | |||
PutEmailIdentityFeedbackAttributes | Concede l'autorizzazione per attivare o disattivare l'inoltro del feedback per un'identità di e-mail | Write | |||
PutEmailIdentityMailFromAttributes | Concede l'autorizzazione per attivare o disattivare la configurazione del dominio personalizzato MAIL FROM per un'identità e-mail | Write | |||
PutSuppressedDestination | Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco di soppressione | Scrittura | |||
ReplicateEmailIdentityDkimSigningKey [solo autorizzazione] | Concede l'autorizzazione a replicare la chiave di firma DKIM dell'identità e-mail | Gestione delle autorizzazioni | |||
SendBulkEmail | Concede l'autorizzazione per comporre un messaggio e-mail a più destinazioni | Write | |||
SendCustomVerificationEmail | Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco delle identità e tenta di verificarlo | Write | |||
SendEmail | Concede l'autorizzazione per inviare un messaggio e-mail | Write | |||
TagResource | Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata | Applicazione di tag | |||
TestRenderEmailTemplate | Concede l'autorizzazione per creare un'anteprima del contenuto MIME di un'e-mail quando viene fornito con un modello e un set di dati di sostituzione | Write | |||
UntagResource | Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata | Applicazione di tag | |||
UpdateConfigurationSetEventDestination | Concede l'autorizzazione per aggiornare la configurazione di una destinazione degli eventi per un set di configurazione | Write | |||
UpdateContact | Concede l'autorizzazione per aggiornare le preferenze di un contatto per un elenco | Write | |||
UpdateContactList | Concede l'autorizzazione per aggiornare i metadati dell'elenco contatti | Write | |||
UpdateCustomVerificationEmailTemplate | Concede l'autorizzazione per aggiornare un modello e-mail di verifica personalizzato esistente | Write | |||
UpdateEmailIdentityPolicy | Concede l'autorizzazione per aggiornare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio) | Gestione delle autorizzazioni | |||
UpdateEmailTemplate | Concede l'autorizzazione per aggiornare un modello e-mail | Write | |||
Tipi di risorsa definiti da Amazon Simple Email Service v2
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource
delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.
Tipi di risorsa | ARN | Chiavi di condizione |
---|---|---|
configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
contact-list |
arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}
|
|
custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
|
|
dedicated-ip-pool |
arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}
|
|
deliverability-test-report |
arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}
|
|
export-job |
arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
|
|
identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
import-job |
arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
|
|
template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
|
multi-region-endpoint |
arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName}
|
Chiavi di condizione per Amazon Simple Email Service v2
Amazon Simple Email Service v2 definisce le chiavi di condizione seguenti che possono essere utilizzate nell'elemento Condition
di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.
Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.
Chiavi di condizione | Descrizione | Tipo |
---|---|---|
aws:RequestTag/${TagKey} | Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta | Stringa |
aws:ResourceTag/${TagKey} | Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa | Stringa |
aws:TagKeys | Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta | ArrayOfString |
ses:ApiVersion | Filtra l'accesso in base alla versione dell'API SES | Stringa |
ses:ExportSourceType | Filtra l'accesso in base al tipo di risorsa di esportazione | Stringa |
ses:FeedbackAddress | Filtra l'accesso in base all'indirizzo "Percorso di ritorno", che specifica l'indirizzo a cui mancati recapiti e reclami possono essere inviati tramite l'inoltro di feedback via e-mail | Stringa |
ses:FromAddress | Filtra l'accesso in base all'indirizzo "Da" di un messaggio | Stringa |
ses:FromDisplayName | Filtra l'accesso in base all'indirizzo "Da" utilizzato come nome visualizzato di un messaggio | Stringa |
ses:MultiRegionEndpointId | Filtra l'accesso in base all'ID endpoint multiregionale utilizzato per inviare e-mail | Stringa |
ses:Recipients | Filtra l'accesso in base agli indirizzi del destinatario di un messaggio, che includono gli indirizzi "A", "CC" e "CCN". | ArrayOfString |
ses:ReplicaRegion | Filtra l'accesso in base alle aree di replica per la replica della chiave di firma DKIM del dominio | ArrayOfString |