View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Simple Email Service — Mail Manager - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Simple Email Service — Mail Manager

Amazon Simple Email Service — Mail Manager (Dienstpräfix: ses) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, die von Amazon Simple Email Service — Mail Manager definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CreateAddonInstance

ses:CreateAddonInstance

Schreiben

ses:TagResource

Taggen, Schreiben

CreateAddonSubscription

ses:CreateAddonSubscription

Schreiben

ses:TagResource

Taggen, Schreiben

CreateAddressList

ses:CreateAddressList

Schreiben

ses:TagResource

Taggen, Schreiben

CreateAddressListImportJob

ses:CreateAddressListImportJob

Schreiben

CreateArchive

ses:CreateArchive

Schreiben

ses:TagResource

Taggen, Schreiben

CreateIngressPoint

ses:CreateIngressPoint

Schreiben

ses:TagResource

Taggen, Schreiben

CreateRelay

ses:CreateRelay

Schreiben

ses:TagResource

Taggen, Schreiben

CreateRuleSet

ses:CreateRuleSet

Schreiben

ses:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

ses.amazonaws.com

Schreiben

CreateTrafficPolicy

ses:CreateTrafficPolicy

Schreiben

ses:TagResource

Taggen, Schreiben

DeleteAddonInstance

ses:DeleteAddonInstance

Schreiben

DeleteAddonSubscription

ses:DeleteAddonSubscription

Schreiben

DeleteAddressList

ses:DeleteAddressList

Schreiben

DeleteArchive

ses:DeleteArchive

Schreiben

DeleteIngressPoint

ses:DeleteIngressPoint

Schreiben

DeleteRelay

ses:DeleteRelay

Schreiben

DeleteRuleSet

ses:DeleteRuleSet

Schreiben

DeleteTrafficPolicy

ses:DeleteTrafficPolicy

Schreiben

DeregisterMemberFromAddressList

ses:DeregisterMemberFromAddressList

Schreiben

GetAddonInstance

ses:GetAddonInstance

Lesen

GetAddonSubscription

ses:GetAddonSubscription

Lesen

GetAddressList

ses:GetAddressList

Lesen

GetAddressListImportJob

ses:GetAddressListImportJob

Lesen

GetArchive

ses:GetArchive

Lesen

GetArchiveExport

ses:GetArchiveExport

Lesen

GetArchiveMessage

ses:GetArchiveMessage

Lesen

GetArchiveMessageContent

ses:GetArchiveMessageContent

Lesen

GetArchiveSearch

ses:GetArchiveSearch

Lesen

GetArchiveSearchResults

ses:GetArchiveSearchResults

Lesen

GetIngressPoint

ses:GetIngressPoint

Lesen

GetMemberOfAddressList

ses:GetMemberOfAddressList

Lesen

GetRelay

ses:GetRelay

Lesen

GetRuleSet

ses:GetRuleSet

Lesen

GetTrafficPolicy

ses:GetTrafficPolicy

Lesen

ListAddonInstances

ses:ListAddonInstances

Auflisten

ListAddonSubscriptions

ses:ListAddonSubscriptions

Auflisten

ListAddressListImportJobs

ses:ListAddressListImportJobs

Auflisten

ListAddressLists

ses:ListAddressLists

Auflisten

ListArchiveExports

ses:ListArchiveExports

Auflisten

ListArchiveSearches

ses:ListArchiveSearches

Auflisten

ListArchives

ses:ListArchives

Auflisten

ListIngressPoints

ses:ListIngressPoints

Auflisten

ListMembersOfAddressList

ses:ListMembersOfAddressList

Auflisten

ListRelays

ses:ListRelays

Auflisten

ListRuleSets

ses:ListRuleSets

Auflisten

ListTagsForResource

ses:ListTagsForResource

Lesen

ListTrafficPolicies

ses:ListTrafficPolicies

Auflisten

RegisterMemberToAddressList

ses:RegisterMemberToAddressList

Schreiben

StartAddressListImportJob

ses:StartAddressListImportJob

Schreiben

StartArchiveExport

ses:StartArchiveExport

Schreiben

StartArchiveSearch

ses:StartArchiveSearch

Schreiben

StopAddressListImportJob

ses:StopAddressListImportJob

Schreiben

StopArchiveExport

ses:StopArchiveExport

Schreiben

StopArchiveSearch

ses:StopArchiveSearch

Schreiben

TagResource

ses:TagResource

Taggen, Schreiben

UntagResource

ses:UntagResource

Taggen, Schreiben

UpdateArchive

ses:UpdateArchive

Schreiben

UpdateIngressPoint

ses:UpdateIngressPoint

Schreiben

UpdateRelay

ses:UpdateRelay

Schreiben

UpdateRuleSet

ses:UpdateRuleSet

Schreiben

iam:PassRole

iam:PassedToService

ses.amazonaws.com

Schreiben

UpdateTrafficPolicy

ses:UpdateTrafficPolicy

Schreiben

Von Amazon Simple Email Service — Mail Manager definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateAddonInstance

Erteilt die Erlaubnis, eine Addon-Instanz zu erstellen

addon-instance*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:AddonSubscriptionArn

Schreiben

CreateAddonSubscription

Erteilt die Erlaubnis, ein Addon-Abonnement zu erstellen

addon-subscription*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateAddressList

Erteilt die Erlaubnis, eine Adressliste zu erstellen

mailmanager-address-list*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateAddressListImportJob

Erteilt die Erlaubnis, einen Importauftrag für eine Adressliste zu erstellen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

CreateArchive

Erteilt die Erlaubnis, ein Archiv zu erstellen

mailmanager-archive*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateIngressPoint

Erteilt die Erlaubnis, einen Eingangspunkt zu erstellen

mailmanager-ingress-point*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:MailManagerIngressPointType

ses:MailManagerRuleSetArn

ses:MailManagerTrafficPolicyArn

Schreiben

CreateRelay

Erteilt die Erlaubnis, ein SMTP-Relay zu erstellen

mailmanager-smtp-relay*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRuleSet

Erteilt die Erlaubnis, einen Regelsatz zu erstellen

mailmanager-rule-set*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateTrafficPolicy

Erteilt die Erlaubnis, eine Verkehrsrichtlinie zu erstellen

mailmanager-traffic-policy*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteAddonInstance

Erteilt die Erlaubnis, eine Addon-Instanz zu löschen

addon-instance*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAddonSubscription

Erteilt die Erlaubnis, ein Addon-Abonnement zu löschen

addon-subscription*

aws:ResourceTag/${TagKey}

Schreiben

DeleteAddressList

Erteilt die Erlaubnis, eine Adressliste zu löschen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

DeleteArchive

Gewährt die Berechtigung zum Löschen eines Archivs

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

DeleteIngressPoint

Erteilt die Erlaubnis, einen Eingangspunkt zu löschen

mailmanager-ingress-point*

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

Schreiben

DeleteRelay

Erteilt die Erlaubnis, ein SMTP-Relay zu löschen

mailmanager-smtp-relay*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRuleSet

Erteilt die Erlaubnis, einen Regelsatz zu löschen

mailmanager-rule-set*

aws:ResourceTag/${TagKey}

Schreiben

DeleteTrafficPolicy

Erteilt die Erlaubnis, einen Verkehrspunkt zu löschen

mailmanager-traffic-policy*

aws:ResourceTag/${TagKey}

Schreiben

DeregisterMemberFromAddressList

Erteilt die Erlaubnis, ein Mitglied aus einer Adressliste zu entfernen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

GetAddonInstance

Erteilt die Erlaubnis, Informationen über eine Addon-Instanz abzurufen

addon-instance*

aws:ResourceTag/${TagKey}

Lesen

GetAddonSubscription

Erteilt die Erlaubnis, Informationen über ein Addon-Abonnement abzurufen

addon-subscription*

aws:ResourceTag/${TagKey}

Lesen

GetAddressList

Erteilt die Erlaubnis, Informationen über eine Adressliste abzurufen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Lesen

GetAddressListImportJob

Erteilt die Erlaubnis, Informationen über einen Importauftrag in einer Adressliste abzurufen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Lesen

GetArchive

Erteilt die Erlaubnis, Informationen über ein Archiv abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetArchiveExport

Erteilt die Erlaubnis, Informationen über einen Archiv-Export abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetArchiveMessage

Erteilt die Erlaubnis, eine archivierte Nachricht abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetArchiveMessageContent

Erteilt die Erlaubnis, archivierte Nachrichteninhalte abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetArchiveSearch

Erteilt die Erlaubnis, Informationen über eine Suche abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetArchiveSearchResults

Erteilt die Erlaubnis, Informationen über Suchergebnisse abzurufen

mailmanager-archive*

aws:ResourceTag/${TagKey}

Lesen

GetIngressPoint

Erteilt die Erlaubnis, Informationen über einen Eingangspunkt abzurufen

mailmanager-ingress-point*

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

Lesen

GetMemberOfAddressList

Erteilt die Erlaubnis, Informationen über ein Mitglied in einer Adressliste abzurufen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Lesen

GetRelay

Erteilt die Erlaubnis, Informationen über ein SMTP-Relay abzurufen

mailmanager-smtp-relay*

aws:ResourceTag/${TagKey}

Lesen

GetRuleSet

Erteilt die Erlaubnis, Informationen über einen Regelsatz abzurufen

mailmanager-rule-set*

aws:ResourceTag/${TagKey}

Lesen

GetTrafficPolicy

Erteilt die Erlaubnis, Informationen über eine Verkehrspolitik abzurufen

mailmanager-traffic-policy*

aws:ResourceTag/${TagKey}

Lesen

ListAddonInstances

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Addon-Instanzen aufzulisten

Auflisten

ListAddonSubscriptions

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Addon-Abonnements aufzulisten

Auflisten

ListAddressListImportJobs

Erteilt die Erlaubnis, alle Importaufträge aufzulisten, die einer Adressliste zugeordnet sind

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Auflisten

ListAddressLists

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Adresslisten aufzulisten

Auflisten

ListArchiveExports

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Archiv-Exporte aufzulisten

Auflisten

ListArchiveSearches

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Archivsuchen aufzulisten

Auflisten

ListArchives

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Archive aufzulisten

Auflisten

ListIngressPoints

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Eingangspunkte aufzulisten

Auflisten

ListMembersOfAddressList

Erteilt die Erlaubnis, alle Mitglieder aufzulisten, die einer Adressliste zugeordnet sind

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Auflisten

ListRelays

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften SMTP-Relays aufzulisten

Auflisten

ListRuleSets

Erteilt die Erlaubnis, alle mit Ihrem Konto verknüpften Regelsätze aufzulisten

Auflisten

ListTagsForResource

Erteilt die Erlaubnis, alle mit der Ressource verknüpften Stichwörter aufzulisten

addon-instance

aws:ResourceTag/${TagKey}

Lesen

addon-subscription

aws:ResourceTag/${TagKey}

mailmanager-archive

aws:ResourceTag/${TagKey}

mailmanager-ingress-point

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

mailmanager-rule-set

aws:ResourceTag/${TagKey}

mailmanager-smtp-relay

aws:ResourceTag/${TagKey}

mailmanager-traffic-policy

aws:ResourceTag/${TagKey}

ListTrafficPolicies

Erteilt die Erlaubnis, alle mit deinem Konto verknüpften Verkehrsrichtlinien aufzulisten

Auflisten

RegisterMemberToAddressList

Erteilt die Erlaubnis, ein Mitglied zu einer Adressliste hinzuzufügen

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

StartAddressListImportJob

Erteilt die Erlaubnis, einen Importauftrag für eine Adressliste zu starten

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

StartArchiveExport

Erteilt die Erlaubnis, einen Archiv-Export zu starten

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

StartArchiveSearch

Erteilt die Erlaubnis, eine Archivsuche zu starten

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

StopAddressListImportJob

Erteilt die Erlaubnis, einen laufenden Importauftrag in einer Adressliste zu beenden

mailmanager-address-list*

aws:ResourceTag/${TagKey}

Schreiben

StopArchiveExport

Erteilt die Erlaubnis, den Archiv-Export zu beenden

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

StopArchiveSearch

Erteilt die Erlaubnis, die Archivsuche zu beenden

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags (Schlüssel und Werte) zu einer bestimmten Ressource

addon-instance

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

addon-subscription

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-address-list

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-archive

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-ingress-point

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:MailManagerIngressPointType

mailmanager-rule-set

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-smtp-relay

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-traffic-policy

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags (Schlüssel und Werte) von einer bestimmten Ressource

addon-instance

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

addon-subscription

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-address-list

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-archive

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-ingress-point

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:MailManagerIngressPointType

mailmanager-rule-set

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-smtp-relay

aws:ResourceTag/${TagKey}

aws:TagKeys

mailmanager-traffic-policy

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateArchive

Gewährt die Berechtigung zum Aktualisieren eines Archivs

mailmanager-archive*

aws:ResourceTag/${TagKey}

Schreiben

UpdateIngressPoint

Erteilt die Erlaubnis, einen Eingangspunkt zu aktualisieren

mailmanager-ingress-point*

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

ses:MailManagerRuleSetArn

ses:MailManagerTrafficPolicyArn

Schreiben

UpdateRelay

Erteilt die Erlaubnis, ein SMTP-Relay zu aktualisieren

mailmanager-smtp-relay*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRuleSet

Erteilt die Erlaubnis, einen Regelsatz zu aktualisieren

mailmanager-rule-set*

aws:ResourceTag/${TagKey}

Schreiben

UpdateTrafficPolicy

Erteilt die Erlaubnis, eine Verkehrsrichtlinie zu aktualisieren

mailmanager-traffic-policy*

aws:ResourceTag/${TagKey}

Schreiben

Permission-only Aktionen für Amazon Simple Email Service — Mail Manager

Die folgenden Aktionen werden von Amazon Simple Email Service — Mail Manager definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AllowVendedLogDeliveryForResource

Erteilt die Berechtigung, die automatische Protokollzustellung für Mail Manager-Ressourcen zu konfigurieren

mailmanager-ingress-point

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

Verwaltung von Berechtigungen, Schreiben

mailmanager-rule-set

aws:ResourceTag/${TagKey}

Von Amazon Simple Email Service — Mail Manager definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

addon-instance

arn:${Partition}:ses:${Region}:${Account}:addon-instance/${AddonInstanceId}

aws:ResourceTag/${TagKey}

addon-subscription

arn:${Partition}:ses:${Region}:${Account}:addon-subscription/${AddonSubscriptionId}

aws:ResourceTag/${TagKey}

mailmanager-address-list

arn:${Partition}:ses:${Region}:${Account}:mailmanager-address-list/${AddressListId}

aws:ResourceTag/${TagKey}

mailmanager-archive

arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}

aws:ResourceTag/${TagKey}

mailmanager-ingress-point

arn:${Partition}:ses:${Region}:${Account}:mailmanager-ingress-point/${IngressPointId}

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

mailmanager-rule-set

arn:${Partition}:ses:${Region}:${Account}:mailmanager-rule-set/${RuleSetId}

aws:ResourceTag/${TagKey}

mailmanager-smtp-relay

arn:${Partition}:ses:${Region}:${Account}:mailmanager-smtp-relay/${RelayId}

aws:ResourceTag/${TagKey}

mailmanager-traffic-policy

arn:${Partition}:ses:${Region}:${Account}:mailmanager-traffic-policy/${TrafficPolicyId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Simple Email Service — Mail Manager

Amazon Simple Email Service — Mail Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung

String

aws:ResourceTag/${TagKey}

Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.

ArrayOfString

ses:AddonSubscriptionArn

Filtert den Zugriff nach dem SES-Addon-Abonnement-ARN

ARN

ses:MailManagerIngressPointType

Filtert den Zugriff nach dem Eingangspunkttyp von SES Mail Manager, zum Beispiel OPEN oder AUTH

String

ses:MailManagerRuleSetArn

Filtert den Zugriff nach dem SES Mail Manager-Regelsatz (ARN)

ARN

ses:MailManagerTrafficPolicyArn

Filtert den Zugriff nach dem ARN der SES Mail Manager-Verkehrsrichtlinie

ARN