Amazon Simple Email Service – Mail Manager 的操作、资源和条件键

PDF

聚焦模式

Amazon Simple Email Service – Mail Manager 的操作、资源和条件键 - 服务授权参考

操作资源类型条件键

Amazon Simple Email Service – Mail Manager（服务前缀：ses）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

Amazon Simple Email Service – Mail Manager定义的操作
Amazon Simple Email Service – Mail Manager 定义的资源类型
Amazon Simple Email Service – Mail Manager 的条件键

Amazon Simple Email Service – Mail Manager定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。通过在 IAM policy 中使用条件来筛选访问权限，以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限，则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
AllowVendedLogDeliveryForResource[仅权限]	授予为 Mail Manager 资源配置随附日志传送的权限	权限管理	mailmanager-ingress-point
AllowVendedLogDeliveryForResource[仅权限]	授予为 Mail Manager 资源配置随附日志传送的权限	权限管理	mailmanager-rule-set
CreateAddonInstance	授予权限以创建插件实例	写入		aws:RequestTag/${TagKey} aws:TagKeys ses:AddonSubscriptionArn
CreateAddonSubscription	授予权限以创建插件订阅	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAddressList	授予创建地址列表的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAddressListImportJob	授予在地址列表上创建导入任务的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
CreateArchive	授予权限以创建新存档	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateIngressPoint	授予权限以创建入口点	写入		aws:RequestTag/${TagKey} aws:TagKeys ses:MailManagerRuleSetArn ses:MailManagerTrafficPolicyArn	iam:CreateServiceLinkedRole
CreateRelay	授予权限以创建 SMTP 中继	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateRuleSet	授予权限以创建规则集	写入		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrafficPolicy	授予权限以创建流量策略	写入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAddonInstance	授予权限以删除插件实例	写入	addon-instance*
DeleteAddonInstance	授予权限以删除插件实例	写入		aws:RequestTag/${TagKey}
DeleteAddonSubscription	授予权限以删除插件订阅	写入	addon-subscription*
DeleteAddonSubscription	授予权限以删除插件订阅	写入		aws:RequestTag/${TagKey}
DeleteAddressList	授予删除地址列表的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
DeleteArchive	授予删除存档的权限	写入	mailmanager-archive*
DeleteArchive	授予删除存档的权限	写入		aws:RequestTag/${TagKey}
DeleteIngressPoint	授予权限以删除入口点	写入	mailmanager-ingress-point*
DeleteIngressPoint	授予权限以删除入口点	写入		aws:RequestTag/${TagKey}
DeleteRelay	授予权限以删除 SMTP 中继	写入	mailmanager-smtp-relay*
DeleteRelay	授予权限以删除 SMTP 中继	写入		aws:RequestTag/${TagKey}
DeleteRuleSet	授予权限以删除规则集	写入	mailmanager-rule-set*
DeleteRuleSet	授予权限以删除规则集	写入		aws:RequestTag/${TagKey}
DeleteTrafficPolicy	授予权限以删除流量点	写入	mailmanager-traffic-policy*
DeleteTrafficPolicy	授予权限以删除流量点	写入		aws:RequestTag/${TagKey}
DeregisterMemberFromAddressList	授予从地址列表中删除成员的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
GetAddonInstance	授予权限以获取有关插件实例的信息	读取	addon-instance*
GetAddonInstance	授予权限以获取有关插件实例的信息	读取		aws:RequestTag/${TagKey}
GetAddonSubscription	授予权限以获取有关插件订阅的信息	读取	addon-subscription*
GetAddonSubscription	授予权限以获取有关插件订阅的信息	读取		aws:RequestTag/${TagKey}
GetAddressList	授予获取有关地址列表信息的权限	读取	mailmanager-address-list*	aws:ResourceTag/${TagKey}
GetAddressListImportJob	授予在地址列表上获取有关导入任务信息的权限	读取	mailmanager-address-list*	aws:ResourceTag/${TagKey}
GetArchive	授予权限以获取有关存档的信息	读取	mailmanager-archive*
GetArchive	授予权限以获取有关存档的信息	读取		aws:RequestTag/${TagKey}
GetArchiveExport	授予权限以获取有关存档导出的信息	读取	mailmanager-archive*
GetArchiveMessage	授予权限以检索存档消息	读取	mailmanager-archive*
GetArchiveMessageContent	授予权限以检索存档的消息内容	读取	mailmanager-archive*
GetArchiveSearch	授予权限以获取有关搜索的信息	读取	mailmanager-archive*
GetArchiveSearchResults	授予权限以获取有关搜索结果的信息	读取	mailmanager-archive*
GetIngressPoint	授予权限以获取有关入口点的信息	读取	mailmanager-ingress-point*
GetIngressPoint	授予权限以获取有关入口点的信息	读取		aws:RequestTag/${TagKey}
GetMemberOfAddressList	授予获取地址列表中成员信息的权限	读取	mailmanager-address-list*	aws:ResourceTag/${TagKey}
GetRelay	授予权限以获取有关 SMTP 中继的信息	读取	mailmanager-smtp-relay*
GetRelay	授予权限以获取有关 SMTP 中继的信息	读取		aws:RequestTag/${TagKey}
GetRuleSet	授予权限以获取有关规则集的信息	读取	mailmanager-rule-set*
GetRuleSet	授予权限以获取有关规则集的信息	读取		aws:RequestTag/${TagKey}
GetTrafficPolicy	授予权限以获取有关流量策略的信息	读取	mailmanager-traffic-policy*
GetTrafficPolicy	授予权限以获取有关流量策略的信息	读取		aws:RequestTag/${TagKey}
ListAddonInstances	授予权限以列出与您的账户关联的所有插件实例	列表
ListAddonSubscriptions	授予权限以列出与您的账户关联的所有插件订阅	列表
ListAddressListImportJobs	授予列出与地址列表关联的所有导入任务的权限	列表	mailmanager-address-list*	aws:ResourceTag/${TagKey}
ListAddressLists	授予列出与您的账户关联的所有地址列表的权限	列表
ListArchiveExports	授予权限以列出与您的账户关联的所有存档导出	列表
ListArchiveSearches	授予权限以列出与您的账户关联的所有存档搜索	列表
ListArchives	授予权限以列出与您的账户关联的所有存档	列表
ListIngressPoints	授予权限以列出与您的账户关联的所有入口点	列表
ListMembersOfAddressList	授予列出与地址列表关联的所有成员的权限	列表	mailmanager-address-list*	aws:ResourceTag/${TagKey}
ListRelays	授予权限以列出与您的账户关联的所有 SMTP 中继	列表
ListRuleSets	授予权限以列出与您的账户关联的所有规则集	列表
ListTagsForResource	授予权限以列出与资源关联的所有标签	读取	addon-instance
			addon-subscription
			mailmanager-archive
			mailmanager-ingress-point
			mailmanager-rule-set
			mailmanager-smtp-relay
			mailmanager-traffic-policy
ListTrafficPolicies	授予权限以列出与您的账户关联的所有流量策略	列表
RegisterMemberToAddressList	授予将成员添加到地址列表的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
StartAddressListImportJob	授予在地址列表上启动导入任务的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
StartArchiveExport	授予权限以启动存档导出	写入	mailmanager-archive*
StartArchiveSearch	授予权限以启动存档搜索	写入	mailmanager-archive*
StopAddressListImportJob	授予停止地址列表上正在进行的导入任务的权限	写入	mailmanager-address-list*	aws:ResourceTag/${TagKey}
StopArchiveExport	授予权限以停止存档导出	写入	mailmanager-archive*
StopArchiveSearch	授予权限以停止存档搜索	写入	mailmanager-archive*
TagResource	授予以下权限：将一个或多个标签（键和值）添加到指定的资源中	Tagging	addon-instance
			addon-subscription
			mailmanager-address-list
			mailmanager-archive
			mailmanager-ingress-point
			mailmanager-rule-set
			mailmanager-smtp-relay
			mailmanager-traffic-policy
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	授予以下权限：从指定的资源中删除一个或多个标签（键和值）	标记	addon-instance
			addon-subscription
			mailmanager-address-list
			mailmanager-archive
			mailmanager-ingress-point
			mailmanager-rule-set
			mailmanager-smtp-relay
			mailmanager-traffic-policy
				aws:TagKeys
UpdateArchive	授予更新存档的权限	写入	mailmanager-archive*
UpdateArchive	授予更新存档的权限	写入		aws:RequestTag/${TagKey}
UpdateIngressPoint	授予权限以更新入口点	写入	mailmanager-ingress-point*
UpdateIngressPoint	授予权限以更新入口点	写入		aws:RequestTag/${TagKey} ses:MailManagerTrafficPolicyArn ses:MailManagerRuleSetArn
UpdateRelay	授予权限以更新 SMTP 中继	写入	mailmanager-smtp-relay*
UpdateRelay	授予权限以更新 SMTP 中继	写入		aws:RequestTag/${TagKey}
UpdateRuleSet	授予权限以更新规则集	写入	mailmanager-rule-set*
UpdateRuleSet	授予权限以更新规则集	写入		aws:RequestTag/${TagKey}
UpdateTrafficPolicy	授予权限以更新流量策略	写入	mailmanager-traffic-policy*
UpdateTrafficPolicy	授予权限以更新流量策略	写入		aws:RequestTag/${TagKey}

Amazon Simple Email Service – Mail Manager 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
addon-instance	`arn:${Partition}:ses:${Region}:${Account}:addon-instance/${AddonInstanceId}`	aws:ResourceTag/${TagKey}
addon-subscription	`arn:${Partition}:ses:${Region}:${Account}:addon-subscription/${AddonSubscriptionId}`	aws:ResourceTag/${TagKey}
mailmanager-archive	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}`	aws:ResourceTag/${TagKey}
mailmanager-ingress-point	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-ingress-point/${IngressPointId}`	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType
mailmanager-smtp-relay	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-smtp-relay/${RelayId}`	aws:ResourceTag/${TagKey}
mailmanager-rule-set	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-rule-set/${RuleSetId}`	aws:ResourceTag/${TagKey}
mailmanager-traffic-policy	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-traffic-policy/${TrafficPolicyId}`	aws:ResourceTag/${TagKey}
mailmanager-address-list	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-address-list/${AddressListId}`	aws:ResourceTag/${TagKey}

Amazon Simple Email Service – Mail Manager 的条件键

Amazon Simple Email Service – Mail Manager 定义以下可以在 IAM 策略的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	根据在请求中是否具有标签键值对来筛选访问权限	字符串
aws:ResourceTag/${TagKey}	按附加到资源的标签键值对筛选操作	字符串
aws:TagKeys	根据在请求中是否具有标签键来筛选访问	ArrayOfString
ses:AddonSubscriptionArn	按 SES Addon Subscription ARN 筛选访问权限	ARN
ses:MailManagerIngressPointType	按 SES Mail Manager 入口点类型（例如 OPEN 或 AUTH）筛选访问权限	字符串
ses:MailManagerRuleSetArn	按 SES Mail Manager 规则集 ARN 筛选访问权限	ARN
ses:MailManagerTrafficPolicyArn	按 SES Mail Manager 流量策略筛选访问权限	ARN