Amazon SES 的操作、资源和条件键

Amazon SES（服务前缀：ses）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

• 了解如何配置该服务。

• 查看适用于该服务的 API 操作列表。

• 了解如何使用 IAM 权限策略保护该服务及其资源。

Amazon SES 定义的操作

您可以在 IAM policy 语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS 中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
CloneReceiptRuleSet	授予权限以通过克隆现有接收规则集创建接收规则集	Write		ses:ApiVersion
CreateConfigurationSet	授予创建新配置集的权限	Write		ses:ApiVersion
CreateConfigurationSetEventDestination	授予以下权限：创建配置集事件目标	Write		ses:ApiVersion
CreateConfigurationSetTrackingOptions	授予权限以在用于打开和单击事件跟踪的配置集与自定义域之间创建关联	Write		ses:ApiVersion
CreateCustomVerificationEmailTemplate	授予以下权限：创建新的自定义验证电子邮件模板	Write		ses:ApiVersion
CreateReceiptFilter	授予权限以创建新 IP 地址筛选器	Write		ses:ApiVersion
CreateReceiptRule	授予权限以创建接收规则	Write		ses:ApiVersion
CreateReceiptRuleSet	授予权限以创建空接收规则集	Write		ses:ApiVersion
CreateTemplate	授予权限以创建电子邮件模板	Write		ses:ApiVersion
DeleteConfigurationSet	授予删除现有配置集的权限	Write		ses:ApiVersion
DeleteConfigurationSetEventDestination	授予删除事件目标的权限	Write		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	授予权限以删除用于打开和单击事件跟踪的配置集与自定义域之间的关联	Write		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	授予删除现有自定义验证电子邮件模板的权限	Write		ses:ApiVersion
DeleteIdentity	授予权限以删除指定身份	Write		ses:ApiVersion
DeleteIdentityPolicy	授予以下权限：删除给定身份（电子邮件地址或域）的指定发送授权策略	Permissions management		ses:ApiVersion
DeleteReceiptFilter	授予权限以删除指定 IP 地址筛选器	Write		ses:ApiVersion
DeleteReceiptRule	授予权限以删除指定接收规则	Write		ses:ApiVersion
DeleteReceiptRuleSet	授予权限以删除指定的接收规则集及其包含的所有接收规则	Write		ses:ApiVersion
DeleteTemplate	授予删除电子邮件模板的权限	Write		ses:ApiVersion
DeleteVerifiedEmailAddress	授予权限以从已验证地址列表中删除指定电子邮件地址	Write		ses:ApiVersion
DescribeActiveReceiptRuleSet	授予权限以返回当前处于活动状态的接收规则集的元数据和接收规则	Read		ses:ApiVersion
DescribeConfigurationSet	授予权限以返回指定配置集详细信息	Read		ses:ApiVersion
DescribeReceiptRule	授予权限以返回指定接收规则详细信息	Read		ses:ApiVersion
DescribeReceiptRuleSet	授予权限以返回指定接收规则集详细信息	Read		ses:ApiVersion
GetAccountSendingEnabled	授予权限以返回账户电子邮件发送状态	Read		ses:ApiVersion
GetCustomVerificationEmailTemplate	授予以下权限：针对指定的模板名称返回自定义电子邮件验证模板	Read		ses:ApiVersion
GetIdentityDkimAttributes	授予权限以返回实体的 Easy DKIM 签名当前状态	Read		ses:ApiVersion
GetIdentityMailFromDomainAttributes	授予权限以返回身份（电子邮件地址和/或域）列表的自定义 MAIL FROM 属性	Read		ses:ApiVersion
GetIdentityNotificationAttributes	授予权限以返回描述已验证身份（电子邮件地址和/或域）列表的身份通知属性的结构	Read		ses:ApiVersion
GetIdentityPolicies	授予以下权限：返回请求的用于给定身份（电子邮件地址或域）的发送授权策略	Read		ses:ApiVersion
GetIdentityVerificationAttributes	授予权限以返回身份列表的验证状态和（对于域身份）验证令牌	Read		ses:ApiVersion
GetSendQuota	授予权限以返回用户当前发送限制	Read		ses:ApiVersion
GetSendStatistics	授予权限以返回用户发送统计信息	Read		ses:ApiVersion
GetTemplate	授予权限以返回模板对象，其中包括指定模板的主题行、HTML 部分和文本部分	Read		ses:ApiVersion
ListConfigurationSets	授予以下权限：列出账户的所有配置集	List		ses:ApiVersion
ListCustomVerificationEmailTemplates	授予以下权限：列出账户的所有现有自定义验证电子邮件模板	List		ses:ApiVersion
ListIdentities	授予以下权限：列出账户的电子邮件身份	List		ses:ApiVersion
ListIdentityPolicies	授予以下权限：列出账户的所有电子邮件模板	List		ses:ApiVersion
ListReceiptFilters	授予权限以列出与账户关联的 IP 地址筛选器	Read		ses:ApiVersion
ListReceiptRuleSets	授予权限以列出账户下存在的接收规则集	Read		ses:ApiVersion
ListTemplates	授予权限以列出账户中存在的电子邮件模板	List		ses:ApiVersion
ListVerifiedEmailAddresses	授予权限以列出账户中已验证的所有电子邮件地址	Read		ses:ApiVersion
PutConfigurationSetDeliveryOptions	授予权限以添加或更新配置集的交付选项	Write		ses:ApiVersion
PutIdentityPolicy	授予权限以为指定身份（电子邮件地址或域）添加或更新发送授权策略	Permissions management		ses:ApiVersion
ReorderReceiptRuleSet	授予权限以在接收规则集中重新排序接收规则	Write		ses:ApiVersion
SendBounce	授予权限以生成并向您通过 Amazon SES 收到电子邮件的发件人发送退回邮件	Write	identity*
				ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	授予以下权限：编写发往多个目标的电子邮件	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	授予权限以向身份列表添加电子邮件地址，并尝试验证您的账户	Write	identity*
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	授予发送电子邮件消息的权限	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	授予权限以发送包含客户端指定的标头和内容的电子邮件	Write	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	授予权限以使用电子邮件模板撰写电子邮件	Write	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	授予权限以将指定接收规则集设置为活动接收规则集	Write		ses:ApiVersion
SetIdentityDkimEnabled	授予权限以对从身份发送的电子邮件启用或禁用 Easy DKIM 签名	Write		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	授予权限以启用或禁用 Amazon SES 针对身份（电子邮件地址或域）转发退回和投诉通知	Write		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	授予权限以设置 Amazon SES 是否在指定类型的给定身份（电子邮件地址或域）的 Amazon Simple Notification Service (Amazon SNS) 通知中包含原始电子邮件头	Write		ses:ApiVersion
SetIdentityMailFromDomain	授予权限以启用或禁用已验证身份的自定义 MAIL FROM 域设置	Write		ses:ApiVersion
SetIdentityNotificationTopic	授予权限以在向已验证身份发送通知时设置 Amazon Simple Notification Service (Amazon SNS) 主题	Write		ses:ApiVersion
SetReceiptRulePosition	授予权限以在接收规则集中设置指定接收规则位置	Write		ses:ApiVersion
TestRenderTemplate	授予以下权限：在提供模板和一组替换数据时，创建电子邮件的 MIME 内容的预览	Write		ses:ApiVersion
UpdateAccountSendingEnabled	授予权限以为账户启用或禁用电子邮件发送	Write		ses:ApiVersion
UpdateConfigurationSetEventDestination	授予权限以更新配置集的事件目标	Write		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	授予权限以对使用特定配置集发送的电子邮件启用或禁用发布信誉指标	Write		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	授予权限以对使用特定配置集发送的邮件启用或禁用电子邮件发送	Write		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	授予权限以修改配置集和自定义域之间的关联以进行打开和点击事件跟踪	Write		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	授予更新现有自定义验证电子邮件模板的权限	Write		ses:ApiVersion
UpdateReceiptRule	授予权限以更新接收规则	Write		ses:ApiVersion
UpdateTemplate	授予更新电子邮件模板的权限	Write		ses:ApiVersion
VerifyDomainDkim	授予权限以为域返回一组 DKIM 令牌	Write		ses:ApiVersion
VerifyDomainIdentity	授予权限以验证域	Write		ses:ApiVersion
VerifyEmailAddress	授予权限以验证电子邮件地址	Write		ses:ApiVersion
VerifyEmailIdentity	授予权限以验证电子邮件身份	Write		ses:ApiVersion

Amazon SES 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Amazon SES 的条件键

Amazon SES 定义以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
ses:ApiVersion	基于 SES API 版本筛选操作	字符串
ses:FeedbackAddress	根据“退回路径”地址筛选操作，该地址指定退回邮件和投诉通过电子邮件反馈转发发送到的地址。	字符串
ses:FromAddress	根据邮件的“发件人”地址筛选操作	字符串
ses:FromDisplayName	根据用作消息显示名称的“发件人”地址筛选操作	字符串
ses:Recipients	根据邮件的收件人地址（包括“收件人”、“抄送”和“密件抄送”地址）筛选操作。	字符串数组