Amazon SES 자격 증명 유형

Amazon Simple Email Service(Amazon SES)와 상호 작용하려면 보안 자격 증명을 사용하여 본인을 확인하고 Amazon SES와 상호 작용할 권한이 있는지 확인합니다. 자격 증명에는 여러 유형이 있으며, 사용하는 자격 증명은 수행할 작업에 따라 다릅니다. 예를 들어, Amazon SES API를 사용하여 이메일을 보낼 때는 AWS 액세스 키를 사용하고, Amazon SES SMTP 인터페이스를 사용하여 이메일을 보낼 때는 SMTP 자격 증명을 사용합니다.

수행하는 작업에 따라 Amazon SES에서 사용할 수 있는 자격 증명 유형이 다음 표에 나와 있습니다.

액세스할 대상	사용할 자격 증명	자격 증명의 구성 요소	자격 증명을 가져오는 방법
Amazon SES API (Amazon SES API에 직접 액세스하거나 AWS SDK, AWS Command Line Interface 또는 AWS Tools for Windows PowerShell을(를) 통해 간접적으로 액세스할 수 있습니다.)	AWS 액세스 키	액세스 키 ID 및 보안 액세스 키	AWS 일반 참조의 액세스 키를 참조하세요. 참고 보안 모범 사례에서는 AWS 계정 계정 액세스 키 대신 AWS Identity and Access Management(IAM) 사용자 액세스 키를 사용합니다. AWS 계정 자격 증명은 모든 AWS 리소스에 대한 모든 액세스를 부여하므로 안전한 위치에 저장하고 대신 AWS와의 일상적인 상호 작용에는 IAM 사용자 자격 증명을 사용해야 합니다. 자세한 내용은 AWS 일반 참조의 루트 계정 자격 증명과 IAM 사용자 자격 증명 비교를 참조하세요.
Amazon SES SMTP 인터페이스	SMTP 자격 증명	사용자 이름 및 암호	아마존 SES SMTP 자격 증명 취득을(를) 참조하세요. 참고 Amazon SES SMTP 자격 증명은 AWS 액세스 키 및 IAM 사용자 액세스 키와 다르지만 Amazon SES SMTP 자격 증명은 사실상 IAM 자격 증명의 일종입니다. IAM 사용자는 Amazon SES SMTP 자격 증명을 생성할 수 있지만 루트 계정 소유자는 IAM 사용자의 정책이 이들에게 "iam:ListUsers", "iam:CreateUser", "iam:CreateAccessKey" 및 "iam:PutUserPolicy" 등의 IAM 작업에 액세스할 권한을 부여하는지 확인해야 합니다.
Amazon SES 콘솔	IAM 사용자 이름과 암호 또는 이메일 주소와 암호	IAM 사용자 이름과 암호 또는 이메일 주소와 암호	AWS 일반 참조의 IAM 사용자 이름과 암호 및 이메일 주소 및 암호를 참조하세요. 참고 보안 모범 사례에서는 이메일 주소와 암호 대신 IAM 사용자 이름과 암호를 사용합니다. 이메일 주소와 암호 조합은 AWS 계정을 위한 것이므로 AWS와의 일상적인 상호 작용에 사용하지 말고 안전한 위치에 저장해야 합니다. 자세한 내용은 AWS 일반 참조의 루트 계정 자격 증명과 IAM 사용자 자격 증명 비교를 참조하세요.

다양한 유형의 AWS 보안 인증 정보(Amazon SES에만 사용되는 SMTP 보안 인증 정보 제외)에 대한 자세한 내용은 AWS 일반 참조의 AWS 보안 인증 정보를 참조하세요.