Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager (prefisso del servizio: ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Simple Email Service - Mail Manager
Azioni definite da Amazon Simple Email Service - Mail Manager
Permission-only azioni per Amazon Simple Email Service - Mail Manager
Tipi di risorse definiti da Amazon Simple Email Service - Mail Manager
Chiavi di condizione per Amazon Simple Email Service - Mail Manager

Operazioni API definite da Amazon Simple Email Service - Mail Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateAddonInstance	ses:CreateAddonInstance			Scrittura
CreateAddonInstance	ses:TagResource			Etichettatura, scrittura
CreateAddonSubscription	ses:CreateAddonSubscription			Scrittura
CreateAddonSubscription	ses:TagResource			Etichettare, scrivere
CreateAddressList	ses:CreateAddressList			Scrittura
CreateAddressList	ses:TagResource			Etichettare, scrivere
CreateAddressListImportJob	ses:CreateAddressListImportJob			Scrittura
CreateArchive	ses:CreateArchive			Scrittura
CreateArchive	ses:TagResource			Etichettare, scrivere
CreateIngressPoint	ses:CreateIngressPoint			Scrittura
CreateIngressPoint	ses:TagResource			Etichettare, scrivere
CreateRelay	ses:CreateRelay			Scrittura
CreateRelay	ses:TagResource			Etichettare, scrivere
CreateRuleSet	ses:CreateRuleSet			Scrittura
	ses:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
CreateTrafficPolicy	ses:CreateTrafficPolicy			Scrittura
CreateTrafficPolicy	ses:TagResource			Etichettare, scrivere
DeleteAddonInstance	ses:DeleteAddonInstance			Scrittura
DeleteAddonSubscription	ses:DeleteAddonSubscription			Scrittura
DeleteAddressList	ses:DeleteAddressList			Scrittura
DeleteArchive	ses:DeleteArchive			Scrittura
DeleteIngressPoint	ses:DeleteIngressPoint			Scrittura
DeleteRelay	ses:DeleteRelay			Scrittura
DeleteRuleSet	ses:DeleteRuleSet			Scrittura
DeleteTrafficPolicy	ses:DeleteTrafficPolicy			Scrittura
DeregisterMemberFromAddressList	ses:DeregisterMemberFromAddressList			Scrittura
GetAddonInstance	ses:GetAddonInstance			Lettura
GetAddonSubscription	ses:GetAddonSubscription			Lettura
GetAddressList	ses:GetAddressList			Lettura
GetAddressListImportJob	ses:GetAddressListImportJob			Lettura
GetArchive	ses:GetArchive			Lettura
GetArchiveExport	ses:GetArchiveExport			Lettura
GetArchiveMessage	ses:GetArchiveMessage			Lettura
GetArchiveMessageContent	ses:GetArchiveMessageContent			Lettura
GetArchiveSearch	ses:GetArchiveSearch			Lettura
GetArchiveSearchResults	ses:GetArchiveSearchResults			Lettura
GetIngressPoint	ses:GetIngressPoint			Lettura
GetMemberOfAddressList	ses:GetMemberOfAddressList			Lettura
GetRelay	ses:GetRelay			Lettura
GetRuleSet	ses:GetRuleSet			Lettura
GetTrafficPolicy	ses:GetTrafficPolicy			Lettura
ListAddonInstances	ses:ListAddonInstances			List
ListAddonSubscriptions	ses:ListAddonSubscriptions			List
ListAddressListImportJobs	ses:ListAddressListImportJobs			List
ListAddressLists	ses:ListAddressLists			List
ListArchiveExports	ses:ListArchiveExports			List
ListArchiveSearches	ses:ListArchiveSearches			List
ListArchives	ses:ListArchives			List
ListIngressPoints	ses:ListIngressPoints			List
ListMembersOfAddressList	ses:ListMembersOfAddressList			List
ListRelays	ses:ListRelays			List
ListRuleSets	ses:ListRuleSets			List
ListTagsForResource	ses:ListTagsForResource			Lettura
ListTrafficPolicies	ses:ListTrafficPolicies			List
RegisterMemberToAddressList	ses:RegisterMemberToAddressList			Scrittura
StartAddressListImportJob	ses:StartAddressListImportJob			Scrittura
StartArchiveExport	ses:StartArchiveExport			Scrittura
StartArchiveSearch	ses:StartArchiveSearch			Scrittura
StopAddressListImportJob	ses:StopAddressListImportJob			Scrittura
StopArchiveExport	ses:StopArchiveExport			Scrittura
StopArchiveSearch	ses:StopArchiveSearch			Scrittura
TagResource	ses:TagResource			Etichettare, scrivere
UntagResource	ses:UntagResource			Etichettare, scrivere
UpdateArchive	ses:UpdateArchive			Scrittura
UpdateIngressPoint	ses:UpdateIngressPoint			Scrittura
UpdateRelay	ses:UpdateRelay			Scrittura
UpdateRuleSet	ses:UpdateRuleSet			Scrittura
UpdateRuleSet	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
UpdateTrafficPolicy	ses:UpdateTrafficPolicy			Scrittura

Azioni definite da Amazon Simple Email Service - Mail Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateAddonInstance	Concede il permesso di creare un'istanza aggiuntiva	addon-instance*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:AddonSubscriptionArn	Scrittura
CreateAddonSubscription	Concede il permesso di creare un abbonamento aggiuntivo	addon-subscription*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAddressList	Concede il permesso di creare un elenco di indirizzi	mailmanager-address-list*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAddressListImportJob	Concede l'autorizzazione a creare un processo di importazione su un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
CreateArchive	Concede il permesso di creare un archivio	mailmanager-archive*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIngressPoint	Concede l'autorizzazione a creare un punto di ingresso	mailmanager-ingress-point*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType ses:MailManagerRuleSetArn ses:MailManagerTrafficPolicyArn	Scrittura
CreateRelay	Concede l'autorizzazione a creare un inoltro SMTP	mailmanager-smtp-relay*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRuleSet	Concede il permesso di creare un set di regole	mailmanager-rule-set*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTrafficPolicy	Concede l'autorizzazione a creare una politica sul traffico	mailmanager-traffic-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAddonInstance	Concede il permesso di eliminare un'istanza del componente aggiuntivo	addon-instance*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAddonSubscription	Concede il permesso di eliminare un abbonamento aggiuntivo	addon-subscription*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAddressList	Concede il permesso di eliminare un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
DeleteArchive	Concede l'autorizzazione per eliminare un archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIngressPoint	Concede il permesso di eliminare un punto di ingresso	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	Scrittura
DeleteRelay	Concede il permesso di eliminare un inoltro SMTP	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRuleSet	Concede il permesso di eliminare un set di regole	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTrafficPolicy	Concede il permesso di eliminare un punto di traffico	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterMemberFromAddressList	Concede il permesso di rimuovere un membro da un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
GetAddonInstance	Concede il permesso di ottenere informazioni su un'istanza del componente aggiuntivo	addon-instance*	aws:ResourceTag/${TagKey}	Lettura
GetAddonSubscription	Concede il permesso di ottenere informazioni sull'abbonamento a un componente aggiuntivo	addon-subscription*	aws:ResourceTag/${TagKey}	Lettura
GetAddressList	Concede il permesso di ottenere informazioni su un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Lettura
GetAddressListImportJob	Concede il permesso di ottenere informazioni su un processo di importazione in un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Lettura
GetArchive	Concede il permesso di ottenere informazioni su un archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetArchiveExport	Concede il permesso di ottenere informazioni sull'esportazione di un archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetArchiveMessage	Concede il permesso di recuperare un messaggio archiviato	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetArchiveMessageContent	Concede il permesso di recuperare il contenuto dei messaggi archiviati	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetArchiveSearch	Concede il permesso di ottenere informazioni su una ricerca	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetArchiveSearchResults	Concede il permesso di ottenere informazioni sui risultati di ricerca	mailmanager-archive*	aws:ResourceTag/${TagKey}	Lettura
GetIngressPoint	Concede il permesso di ottenere informazioni su un punto di ingresso	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	Lettura
GetMemberOfAddressList	Concede il permesso di ottenere informazioni su un membro in un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Lettura
GetRelay	Concede il permesso di ottenere informazioni su un inoltro SMTP	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	Lettura
GetRuleSet	Concede il permesso di ottenere informazioni su un set di regole	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	Lettura
GetTrafficPolicy	Concede il permesso di ottenere informazioni su una politica del traffico	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	Lettura
ListAddonInstances	Concede il permesso di elencare tutte le istanze aggiuntive associate al tuo account			List
ListAddonSubscriptions	Concede il permesso di elencare tutti gli abbonamenti aggiuntivi associati al tuo account			List
ListAddressListImportJobs	Concede il permesso di elencare tutti i processi di importazione associati a un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	List
ListAddressLists	Concede il permesso di elencare tutti gli elenchi di indirizzi associati al tuo account			List
ListArchiveExports	Concede il permesso di elencare tutte le esportazioni di archivi associate al tuo account			List
ListArchiveSearches	Concede il permesso di elencare tutte le ricerche di archivio associate al tuo account			List
ListArchives	Concede il permesso di elencare tutti gli archivi associati al tuo account			List
ListIngressPoints	Concede il permesso di elencare tutti i punti di ingresso associati al tuo account			List
ListMembersOfAddressList	Concede il permesso di elencare tutti i membri associati a un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	List
ListRelays	Concede il permesso di elencare tutti i relè SMTP associati al tuo account			List
ListRuleSets	Concede il permesso di elencare tutti i set di regole associati al tuo account			List
ListTagsForResource	Concede il permesso di elencare tutti i tag associati alla risorsa	addon-instance	aws:ResourceTag/${TagKey}	Lettura
		addon-subscription	aws:ResourceTag/${TagKey}
		mailmanager-archive	aws:ResourceTag/${TagKey}
		mailmanager-ingress-point	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:ResourceTag/${TagKey}
		mailmanager-smtp-relay	aws:ResourceTag/${TagKey}
		mailmanager-traffic-policy	aws:ResourceTag/${TagKey}
ListTrafficPolicies	Concede il permesso di elencare tutte le politiche sul traffico associate al tuo account			List
RegisterMemberToAddressList	Concede il permesso di aggiungere un membro a un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
StartAddressListImportJob	Concede il permesso di avviare un processo di importazione su un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
StartArchiveExport	Concede il permesso di avviare l'esportazione di un archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
StartArchiveSearch	Concede il permesso di avviare una ricerca nell'archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
StopAddressListImportJob	Concede il permesso di interrompere un processo di importazione in corso su un elenco di indirizzi	mailmanager-address-list*	aws:ResourceTag/${TagKey}	Scrittura
StopArchiveExport	Concede il permesso di interrompere l'esportazione degli archivi	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
StopArchiveSearch	Concede il permesso di interrompere la ricerca negli archivi	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata	addon-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		addon-subscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata	addon-instance	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		addon-subscription	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-address-list	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-archive	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-ingress-point	aws:ResourceTag/${TagKey} aws:TagKeys ses:MailManagerIngressPointType
		mailmanager-rule-set	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-smtp-relay	aws:ResourceTag/${TagKey} aws:TagKeys
		mailmanager-traffic-policy	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateArchive	Concede l'autorizzazione per aggiornare un archivio	mailmanager-archive*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIngressPoint	Concede il permesso di aggiornare un punto di ingresso	mailmanager-ingress-point*	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType ses:MailManagerRuleSetArn ses:MailManagerTrafficPolicyArn	Scrittura
UpdateRelay	Concede il permesso di aggiornare un inoltro SMTP	mailmanager-smtp-relay*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRuleSet	Concede il permesso di aggiornare un set di regole	mailmanager-rule-set*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTrafficPolicy	Concede il permesso di aggiornare una politica sul traffico	mailmanager-traffic-policy*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Simple Email Service - Mail Manager

Le seguenti azioni sono definite da Amazon Simple Email Service - Mail Manager ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede l'autorizzazione per configurare la consegna dei log venduti per le risorse di Mail Manager	mailmanager-ingress-point	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType	Gestione delle autorizzazioni, scrittura
mailmanager-rule-set	aws:ResourceTag/${TagKey}

Operazioni

Description

Tipi di risorsa (*obbligatorio)

Chiavi di condizione

Livello di accesso

AllowVendedLogDeliveryForResource

Concede l'autorizzazione per configurare la consegna dei log venduti per le risorse di Mail Manager

mailmanager-ingress-point

aws:ResourceTag/${TagKey}

ses:MailManagerIngressPointType

Gestione delle autorizzazioni, scrittura

mailmanager-rule-set

aws:ResourceTag/${TagKey}

Tipi di risorse definiti da Amazon Simple Email Service - Mail Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
addon-instance	arn:${Partition}:ses:${Region}:${Account}:addon-instance/${AddonInstanceId}	aws:ResourceTag/${TagKey}
addon-subscription	arn:${Partition}:ses:${Region}:${Account}:addon-subscription/${AddonSubscriptionId}	aws:ResourceTag/${TagKey}
mailmanager-address-list	arn:${Partition}:ses:${Region}:${Account}:mailmanager-address-list/${AddressListId}	aws:ResourceTag/${TagKey}
mailmanager-archive	arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}	aws:ResourceTag/${TagKey}
mailmanager-ingress-point	arn:${Partition}:ses:${Region}:${Account}:mailmanager-ingress-point/${IngressPointId}	aws:ResourceTag/${TagKey} ses:MailManagerIngressPointType
mailmanager-rule-set	arn:${Partition}:ses:${Region}:${Account}:mailmanager-rule-set/${RuleSetId}	aws:ResourceTag/${TagKey}
mailmanager-smtp-relay	arn:${Partition}:ses:${Region}:${Account}:mailmanager-smtp-relay/${RelayId}	aws:ResourceTag/${TagKey}
mailmanager-traffic-policy	arn:${Partition}:ses:${Region}:${Account}:mailmanager-traffic-policy/${TrafficPolicyId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
ses:AddonSubscriptionArn	Filtra l'accesso tramite SES Addon Subscription ARN	ARN
ses:MailManagerIngressPointType	Filtra l'accesso in base al tipo di punto di ingresso SES Mail Manager, ad esempio OPEN o AUTH	String
ses:MailManagerRuleSetArn	Filtra l'accesso tramite il set di regole ARN di SES Mail Manager	ARN
ses:MailManagerTrafficPolicyArn	Filtra l'accesso in base alla politica di traffico ARN di SES Mail Manager	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon SES (ses)

Amazon Simple Email Service v2 (ses)