Operazioni, risorse e chiavi di condizione per Amazon Simple Email Service v2

Amazon Simple Email Service v2 (prefisso del servizio:ses) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione. IAM

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle APIoperazioni disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Azioni definite da Amazon Simple Email Service v2

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
BatchGetMetricData	Concede l'autorizzazione per ottenere i dati dei parametri relativi all'attività	Lettura	configuration-set
			identity
				ses:ApiVersion aws:ResourceTag/${TagKey}
CancelExportJob	Concede l'autorizzazione ad annullare un processo di esportazione	Scrittura	export-job*
				ses:ApiVersion ses:ExportSourceType
CreateConfigurationSet	Concede l'autorizzazione per creare un nuovo set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	Concede l'autorizzazione per creare una destinazione di eventi per il set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContact	Concede l'autorizzazione per creare un contatto	Write	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContactList	Concede l'autorizzazione per creare un elenco di contatti	Write	contact-list*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateCustomVerificationEmailTemplate	Concede l'autorizzazione per creare un nuovo modello e-mail di verifica personalizzato	Write	custom-verification-email-template*
				ses:ApiVersion
CreateDedicatedIpPool	Concede l'autorizzazione per creare un nuovo pool di indirizzi IP dedicati	Write	dedicated-ip-pool*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	Concede l'autorizzazione per creare un nuovo test predittivo di inserimento nella posta in arrivo	Write	identity*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	Concede l'autorizzazione per avviare il processo di verifica di un'identità e-mail	Write	identity*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentityPolicy	Concede l'autorizzazione per creare la policy di autorizzazione di invio specificato per l'identità data	Gestione delle autorizzazioni	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
CreateEmailTemplate	Concede l'autorizzazione per creare un modello e-mail	Scrittura	template*
				ses:ApiVersion
CreateExportJob	Concede l'autorizzazione a creare un processo di esportazione	Scrittura		ses:ApiVersion ses:ExportSourceType
CreateImportJob	Concede l'autorizzazione per creare un processo di importazione per una destinazione dati	Write		ses:ApiVersion
DeleteConfigurationSet	Concede l'autorizzazione per eliminare un set di configurazione esistente	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	Concede l'autorizzazione per eliminare una destinazione degli eventi	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContact	Concede l'autorizzazione per eliminare un contatto da un elenco di contatti	Write	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContactList	Concede l'autorizzazione per eliminare un elenco di contatti con tutti i suoi contatti	Write	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteCustomVerificationEmailTemplate	Concede l'autorizzazione per eliminare un modello e-mail di verifica personalizzato esistente	Write	custom-verification-email-template*
				ses:ApiVersion
DeleteDedicatedIpPool	Concede l'autorizzazione per eliminare un pool IP dedicato	Write	dedicated-ip-pool*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	Concede l'autorizzazione per eliminare un'identità e-mail	Write	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentityPolicy	Concede l'autorizzazione per eliminare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio)	Gestione delle autorizzazioni	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailTemplate	Concede l'autorizzazione per eliminare un modello e-mail	Write	template*
				ses:ApiVersion
DeleteSuppressedDestination	Concede l'autorizzazione per rimuovere un indirizzo e-mail dall'elenco di eliminazione dell'account	Write		ses:ApiVersion
GetAccount	Concede l'autorizzazione per ottenere informazioni sullo stato e sulle funzionalità dell'invio e-mail per l'account	Read		ses:ApiVersion
GetBlacklistReports	Concede l'autorizzazione per recuperare un elenco degli elenchi di negazione in cui vengono visualizzati gli indirizzi IP dedicati o i domini tracciati	Read		ses:ApiVersion
GetConfigurationSet	Concede l'autorizzazione per ottenere informazioni su un set di configurazione esistente	Read	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	Concede l'autorizzazione per recuperare un elenco di destinazioni di eventi che sono associati a un set di configurazione	Read	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetContact	Concede l'autorizzazione per restituire un contatto da un elenco di contatti	Read	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetContactList	Concede l'autorizzazione per restituire i metadati dell'elenco contatti	Read	contact-list*
				ses:ApiVersion
GetCustomVerificationEmailTemplate	Concede l'autorizzazione per restituire il modello di verifica e-mail personalizzato per il nome del modello specificato	Read	custom-verification-email-template*
				ses:ApiVersion
GetDedicatedIp	Concede l'autorizzazione per ottenere informazioni su un indirizzo IP dedicato	Lettura		ses:ApiVersion
GetDedicatedIpPool	Concede l'autorizzazione per ottenere informazioni su un pool IP dedicato	Lettura	dedicated-ip-pool*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIps	Concede l'autorizzazione per elencare gli indirizzi IP dedicati a un pool IP dedicato	Read	dedicated-ip-pool*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	Concede l'autorizzazione per ottenere lo stato del pannello di controllo di efficienza del recapito	Read		ses:ApiVersion
GetDeliverabilityTestReport	Concede l'autorizzazione per recuperare i risultati di un test predittivo di inserimento nella posta in arrivo	Read	deliverability-test-report*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	Concede l'autorizzazione per recuperare tutti i dati di efficienza del recapito per una campagna specifica	Read		ses:ApiVersion
GetDomainStatisticsReport	Concede l'autorizzazione per recuperare i tassi di raggiungimento della casella della posta in arrivo e di coinvolgimento per i domini utilizzati per inviare l'e-mail.	Read	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	Concede l'autorizzazione per ottenere le informazioni su un'identità specifica	Read	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentityPolicies	Concede l'autorizzazione per restituire le policy di autorizzazione di invio richieste per l'identità data (un indirizzo e-mail o un dominio)	Lettura	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailTemplate	Concede l'autorizzazione a restituire l'oggetto modello, che include la riga dell'oggetto, la HTML parte e la parte di testo per il modello specificato	Lettura	template*
				ses:ApiVersion
GetExportJob	Concede l'autorizzazione a ottenere informazioni su un processo di esportazione	Lettura	export-job*
				ses:ApiVersion ses:ExportSourceType
GetImportJob	Concede l'autorizzazione per fornire informazioni su un processo di importazione	Lettura	import-job*
				ses:ApiVersion
GetMessageInsights	Concede l'autorizzazione a fornire approfondimenti su un messaggio	Lettura		ses:ApiVersion
GetSuppressedDestination	Concede l'autorizzazione per recuperare informazioni su un indirizzo e-mail specifico presente nell'elenco di eliminazione per l'account	Read		ses:ApiVersion
ListConfigurationSets	Concede l'autorizzazione per elencare tutti i set di configurazione per l'account	Elenco		ses:ApiVersion
ListContactLists	Concede l'autorizzazione per elencare tutti gli elenchi di contatti disponibili per l'account	Elenco		ses:ApiVersion
ListContacts	Concede l'autorizzazione per elencare i contatti presenti in un elenco di contatti specifico	Elenco	contact-list*
				ses:ApiVersion
ListCustomVerificationEmailTemplates	Concede l'autorizzazione per elencare tutti i modelli di e-mail di verifica personalizzati esistenti per l'account	Elenco		ses:ApiVersion
ListDedicatedIpPools	Concede l'autorizzazione per elencare tutti i pool IP dedicati per l'account	Elenco		ses:ApiVersion
ListDeliverabilityTestReports	Concede l'autorizzazione per recuperare l'elenco dei test predittivi di inserimento nella posta in arrivo eseguiti, indipendentemente dal loro stato, per l'account	Elenco		ses:ApiVersion
ListDomainDeliverabilityCampaigns	Concede l'autorizzazione per elencare i dati di efficienza del recapito per le campagne che hanno utilizzato un dominio specifico per inviare e-mail durante un intervallo di tempo specificato	Read		ses:ApiVersion
ListEmailIdentities	Concede l'autorizzazione per elencare le identità e-mail per l'account	Elenco		ses:ApiVersion
ListEmailTemplates	Concede l'autorizzazione per elencare tutti i modelli di e-mail per l'account	Elenco		ses:ApiVersion
ListExportJobs	Concede l'autorizzazione a elencare tutti i processi di esportazione per l'account	Elenco		ses:ApiVersion ses:ExportSourceType
ListImportJobs	Concede l'autorizzazione per elencare tutti i processi di importazione per l'account	Elenco		ses:ApiVersion
ListRecommendations	Concede l'autorizzazione per elencare le raccomandazioni per l'account	Lettura	identity
				ses:ApiVersion aws:ResourceTag/${TagKey}
ListSuppressedDestinations	Concede l'autorizzazione per elencare gli indirizzi e-mail presenti nell'elenco di eliminazione dell'account	Read		ses:ApiVersion
ListTagsForResource	Concede l'autorizzazione per recuperare un elenco dei tag (chiavi e valori) associati a una risorsa specifica per l'account	Read	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Concede l'autorizzazione per attivare o disattivare la funzione di preriscaldamento automatico per gli indirizzi IP dedicati	Write		ses:ApiVersion
PutAccountDetails	Concede l'autorizzazione per aggiornare i dettagli dell'account	Write		ses:ApiVersion
PutAccountSendingAttributes	Concede l'autorizzazione per attivare o disattivare la possibilità di inviare e-mail per l'account	Write		ses:ApiVersion
PutAccountSuppressionAttributes	Concede l'autorizzazione per modificare le impostazioni per l'elenco di eliminazione a livello di account	Scrittura		ses:ApiVersion
PutAccountVdmAttributes	Concede l'autorizzazione a modificare le impostazioni dell'VDMaccount	Scrittura		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Concede l'autorizzazione per associare un set di configurazione a un pool di indirizzi IP dedicati	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	Concede l'autorizzazione per attivare o disattivare la raccolta dei parametri di reputazione per le e-mail inviate tramite un determinato set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	Concede l'autorizzazione per attivare o disattivare l'invio di e-mail per i messaggi che usano un determinato set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSuppressionOptions	Concede l'autorizzazione per specificare le preferenze dell'elenco di eliminazione degli account per un determinato set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	Concede l'autorizzazione per specificare un dominio personalizzato da utilizzare per aprire e fare clic sugli elementi di tracciamento nei messaggi e-mail inviati per un particolare set di configurazione	Scrittura	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetVdmOptions	Concede l'autorizzazione a sovrascrivere le VDM impostazioni a livello di account per un particolare set di configurazione	Scrittura	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	Concede l'autorizzazione per spostare un indirizzo IP dedicato in un pool di indirizzi IP dedicati esistente	Scrittura	dedicated-ip-pool*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpPoolScalingAttributes	Concede l'autorizzazione per trasferire un pool IP dedicato da Standard a Gestito	Scrittura	dedicated-ip-pool*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	Concede l'autorizzazione per mettere gli attributi di riscaldamento IP dedicati	Write		ses:ApiVersion
PutDeliverabilityDashboardOption	Concede l'autorizzazione per attivare o disattivare il pannello di controllo di efficienza del recapito	Write		ses:ApiVersion
PutEmailIdentityConfigurationSetAttributes	Concede l'autorizzazione per associare un set di configurazione a un'identità di e-mail	Scrittura	identity*
			configuration-set
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimAttributes	Concede l'autorizzazione per abilitare o disabilitare DKIM l'autenticazione per un'identità e-mail	Scrittura	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimSigningAttributes	Concede l'autorizzazione a configurare o modificare le impostazioni di DKIM autenticazione per l'identità di un dominio e-mail	Scrittura	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	Concede l'autorizzazione per attivare o disattivare l'inoltro del feedback per un'identità di e-mail	Scrittura	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	Concede l'autorizzazione per abilitare o disabilitare la configurazione personalizzata del MAIL FROM dominio per un'identità e-mail	Scrittura	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutSuppressedDestination	Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco di soppressione	Write		ses:ApiVersion
SendBulkEmail	Concede l'autorizzazione per comporre un messaggio e-mail a più destinazioni	Write	identity*
			template*
			configuration-set
				ses:ApiVersion
SendCustomVerificationEmail	Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco delle identità e tenta di verificarlo	Write	custom-verification-email-template*
				ses:ApiVersion
SendEmail	Concede l'autorizzazione per inviare un messaggio e-mail	Write	identity*
			configuration-set
			template
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
TagResource	Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata	Assegnazione di tag	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
TestRenderEmailTemplate	Concede l'autorizzazione a creare un'anteprima del MIME contenuto di un'e-mail quando viene fornita con un modello e un set di dati sostitutivi	Scrittura	template*
				ses:ApiVersion
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata	Applicazione di tag	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	Concede l'autorizzazione per aggiornare la configurazione di una destinazione degli eventi per un set di configurazione	Write	configuration-set*
				ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContact	Concede l'autorizzazione per aggiornare le preferenze di un contatto per un elenco	Write	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContactList	Concede l'autorizzazione per aggiornare i metadati dell'elenco contatti	Write	contact-list*
				ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateCustomVerificationEmailTemplate	Concede l'autorizzazione per aggiornare un modello e-mail di verifica personalizzato esistente	Write	custom-verification-email-template*
				ses:ApiVersion
UpdateEmailIdentityPolicy	Concede l'autorizzazione per aggiornare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio)	Gestione delle autorizzazioni	identity*
				ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateEmailTemplate	Concede l'autorizzazione per aggiornare un modello e-mail	Write	template*
				ses:ApiVersion

Tipi di risorsa definiti da Amazon Simple Email Service v2

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}	aws:ResourceTag/${TagKey}
contact-list	arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}	aws:ResourceTag/${TagKey}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
dedicated-ip-pool	arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}	aws:ResourceTag/${TagKey}
deliverability-test-report	arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}	aws:ResourceTag/${TagKey}
export-job	arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}	aws:ResourceTag/${TagKey}
import-job	arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Chiavi di condizione per Amazon Simple Email Service v2

Amazon Simple Email Service v2 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
ses:ApiVersion	Filtra l'accesso in base alla versione SES API	Stringa
ses:ExportSourceType	Filtra l'accesso in base al tipo di risorsa di esportazione	Stringa
ses:FeedbackAddress	Filtra l'accesso in base all'indirizzo "Percorso di ritorno", che specifica l'indirizzo a cui mancati recapiti e reclami possono essere inviati tramite l'inoltro di feedback via e-mail	Stringa
ses:FromAddress	Filtra l'accesso in base all'indirizzo "Da" di un messaggio	Stringa
ses:FromDisplayName	Filtra l'accesso in base all'indirizzo "Da" utilizzato come nome visualizzato di un messaggio	Stringa
ses:Recipients	Filtra l'accesso in base agli indirizzi dei destinatari di un messaggio, che includono gli indirizzi «To», «CC» e BCC ""	ArrayOfString