Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon SES

Amazon SES (prefisso del servizio:ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon SES

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
CloneReceiptRuleSet	ses:CloneReceiptRuleSet			Scrittura
CreateConfigurationSet	ses:CreateConfigurationSet			Scrittura
CreateConfigurationSet	ses:TagResource			Etichettatura, scrittura
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Scrittura
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
CreateConfigurationSetTrackingOptions	ses:CreateConfigurationSetTrackingOptions			Scrittura
CreateCustomVerificationEmailTemplate	ses:CreateCustomVerificationEmailTemplate			Scrittura
CreateCustomVerificationEmailTemplate	ses:TagResource			Taggare, scrivere
CreateReceiptFilter	ses:CreateReceiptFilter			Scrittura
CreateReceiptRule	ses:CreateReceiptRule			Scrittura
CreateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
CreateReceiptRuleSet	ses:CreateReceiptRuleSet			Scrittura
CreateTemplate	ses:CreateTemplate			Scrittura
DeleteConfigurationSet	ses:DeleteConfigurationSet			Scrittura
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Scrittura
DeleteConfigurationSetTrackingOptions	ses:DeleteConfigurationSetTrackingOptions			Scrittura
DeleteCustomVerificationEmailTemplate	ses:DeleteCustomVerificationEmailTemplate			Scrittura
DeleteIdentity	ses:DeleteIdentity			Scrittura
DeleteIdentityPolicy	ses:DeleteIdentityPolicy			Gestione delle autorizzazioni, scrittura
DeleteReceiptFilter	ses:DeleteReceiptFilter			Scrittura
DeleteReceiptRule	ses:DeleteReceiptRule			Scrittura
DeleteReceiptRuleSet	ses:DeleteReceiptRuleSet			Scrittura
DeleteTemplate	ses:DeleteTemplate			Scrittura
DeleteVerifiedEmailAddress	ses:DeleteVerifiedEmailAddress			Scrittura
DescribeActiveReceiptRuleSet	ses:DescribeActiveReceiptRuleSet			Lettura
DescribeConfigurationSet	ses:DescribeConfigurationSet			Lettura
DescribeReceiptRule	ses:DescribeReceiptRule			Lettura
DescribeReceiptRuleSet	ses:DescribeReceiptRuleSet			Lettura
GetAccountSendingEnabled	ses:GetAccountSendingEnabled			Lettura
GetCustomVerificationEmailTemplate	ses:GetCustomVerificationEmailTemplate			Lettura
GetIdentityDkimAttributes	ses:GetIdentityDkimAttributes			Lettura
GetIdentityMailFromDomainAttributes	ses:GetIdentityMailFromDomainAttributes			Lettura
GetIdentityNotificationAttributes	ses:GetIdentityNotificationAttributes			Lettura
GetIdentityPolicies	ses:GetIdentityPolicies			Lettura
GetIdentityVerificationAttributes	ses:GetIdentityVerificationAttributes			Lettura
GetSendQuota	ses:GetSendQuota			Lettura
GetSendStatistics	ses:GetSendStatistics			Lettura
GetTemplate	ses:GetTemplate			Lettura
ListConfigurationSets	ses:ListConfigurationSets			List
ListCustomVerificationEmailTemplates	ses:ListCustomVerificationEmailTemplates			List
ListIdentities	ses:ListIdentities			List
ListIdentityPolicies	ses:ListIdentityPolicies			List
ListReceiptFilters	ses:ListReceiptFilters			Lettura
ListReceiptRuleSets	ses:ListReceiptRuleSets			Lettura
ListTemplates	ses:ListTemplates			List
ListVerifiedEmailAddresses	ses:ListVerifiedEmailAddresses			Lettura
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Scrittura
PutIdentityPolicy	ses:PutIdentityPolicy			Gestione delle autorizzazioni, Write
ReorderReceiptRuleSet	ses:ReorderReceiptRuleSet			Scrittura
SendCustomVerificationEmail	ses:SendCustomVerificationEmail			Scrittura
SendTemplatedEmail	ses:SendTemplatedEmail			Scrittura
SetActiveReceiptRuleSet	ses:SetActiveReceiptRuleSet			Scrittura
SetIdentityDkimEnabled	ses:SetIdentityDkimEnabled			Scrittura
SetIdentityFeedbackForwardingEnabled	ses:SetIdentityFeedbackForwardingEnabled			Scrittura
SetIdentityHeadersInNotificationsEnabled	ses:SetIdentityHeadersInNotificationsEnabled			Scrittura
SetIdentityMailFromDomain	ses:SetIdentityMailFromDomain			Scrittura
SetIdentityNotificationTopic	ses:SetIdentityNotificationTopic			Scrittura
SetReceiptRulePosition	ses:SetReceiptRulePosition			Scrittura
TestRenderTemplate	ses:TestRenderTemplate			Scrittura
UpdateAccountSendingEnabled	ses:UpdateAccountSendingEnabled			Scrittura
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Scrittura
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
UpdateConfigurationSetReputationMetricsEnabled	ses:UpdateConfigurationSetReputationMetricsEnabled			Scrittura
UpdateConfigurationSetSendingEnabled	ses:UpdateConfigurationSetSendingEnabled			Scrittura
UpdateConfigurationSetTrackingOptions	ses:UpdateConfigurationSetTrackingOptions			Scrittura
UpdateCustomVerificationEmailTemplate	ses:UpdateCustomVerificationEmailTemplate			Scrittura
UpdateReceiptRule	ses:UpdateReceiptRule			Scrittura
UpdateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
UpdateTemplate	ses:UpdateTemplate			Scrittura
VerifyDomainDkim	ses:VerifyDomainDkim			Scrittura
VerifyDomainIdentity	ses:VerifyDomainIdentity			Scrittura
VerifyEmailAddress	ses:VerifyEmailAddress			Scrittura
VerifyEmailIdentity	ses:VerifyEmailIdentity			Scrittura

Operazioni definite da Amazon SES

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CloneReceiptRuleSet	Concede l'autorizzazione per creare un set di regole di ricezione duplicandone uno esistente		ses:ApiVersion	Write
CreateConfigurationSet	Concede l'autorizzazione per creare un nuovo set di configurazione	configuration-set	ses:ApiVersion	Write
CreateConfigurationSetEventDestination	Concede l'autorizzazione per creare una destinazione di eventi per il set di configurazione	configuration-set	ses:ApiVersion	Write
CreateConfigurationSetTrackingOptions	Concede l'autorizzazione per creare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic		ses:ApiVersion	Write
CreateCustomVerificationEmailTemplate	Concede l'autorizzazione per creare un nuovo modello e-mail di verifica personalizzato	custom-verification-email-template	ses:ApiVersion	Write
CreateReceiptFilter	Concede l'autorizzazione per creare un nuovo filtro indirizzo IP		ses:ApiVersion	Write
CreateReceiptRule	Concede l'autorizzazione per creare una regola di ricezione		ses:ApiVersion	Write
CreateReceiptRuleSet	Concede l'autorizzazione per creare un set di regole di ricezione vuoto		ses:ApiVersion	Write
CreateTemplate	Concede l'autorizzazione per creare un modello e-mail		ses:ApiVersion	Write
DeleteConfigurationSet	Concede l'autorizzazione per eliminare un set di configurazione esistente	configuration-set	ses:ApiVersion	Write
DeleteConfigurationSetEventDestination	Concede l'autorizzazione per eliminare una destinazione degli eventi	configuration-set	ses:ApiVersion	Write
DeleteConfigurationSetTrackingOptions	Concede l'autorizzazione per eliminare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic		ses:ApiVersion	Write
DeleteCustomVerificationEmailTemplate	Concede l'autorizzazione per eliminare un modello e-mail di verifica personalizzato esistente	custom-verification-email-template	ses:ApiVersion	Write
DeleteIdentity	Concede l'autorizzazione per eliminare l'identità specificata		ses:ApiVersion	Write
DeleteIdentityPolicy	Concede l'autorizzazione per eliminare la policy di autorizzazione di invio specificata per l'identità data (un indirizzo e-mail o un dominio)		ses:ApiVersion	Gestione delle autorizzazioni, Write
DeleteReceiptFilter	Concede l'autorizzazione per eliminare il filtro indirizzo IP specificato		ses:ApiVersion	Write
DeleteReceiptRule	Concede l'autorizzazione per eliminare la regola di ricezione specificata		ses:ApiVersion	Write
DeleteReceiptRuleSet	Concede l'autorizzazione per eliminare il set di regole di ricezione specificato e tutte le regole di ricezione in esso contenute		ses:ApiVersion	Write
DeleteTemplate	Concede l'autorizzazione per eliminare un modello e-mail		ses:ApiVersion	Write
DeleteVerifiedEmailAddress	Concede l'autorizzazione per eliminare l'indirizzo e-mail specificato dall'elenco degli indirizzi verificati		ses:ApiVersion	Write
DescribeActiveReceiptRuleSet	Concede l'autorizzazione per restituire i metadati e le regole di ricezione per il set di regole di ricezione attualmente attivo		ses:ApiVersion	Read
DescribeConfigurationSet	Concede l'autorizzazione per restituire i dettagli del set di configurazione specificato		ses:ApiVersion	Read
DescribeReceiptRule	Concede l'autorizzazione per restituire i dettagli della regola di ricezione specificata		ses:ApiVersion	Read
DescribeReceiptRuleSet	Concede l'autorizzazione per restituire i dettagli del set di regole di ricezione specificato		ses:ApiVersion	Read
GetAccountSendingEnabled	Concede l'autorizzazione per restituire lo stato di invio e-mail del tuo account		ses:ApiVersion	Read
GetCustomVerificationEmailTemplate	Concede l'autorizzazione per restituire il modello di verifica e-mail personalizzato per il nome del modello specificato	custom-verification-email-template	ses:ApiVersion	Read
GetIdentityDkimAttributes	Concede l'autorizzazione per restituire lo stato corrente della firma Easy DKIM per un'entità		ses:ApiVersion	Lettura
GetIdentityMailFromDomainAttributes	Concede l'autorizzazione a restituire gli attributi MAIL FROM personalizzati per un elenco di identità (domini di indirizzi e-mail) and/or		ses:ApiVersion	Lettura
GetIdentityNotificationAttributes	Concede l'autorizzazione a restituire una struttura che descrive gli attributi di notifica dell'identità per un elenco di identità verificate (domini di indirizzi e-mail), and/or		ses:ApiVersion	Lettura
GetIdentityPolicies	Concede l'autorizzazione per restituire le policy di autorizzazione di invio richieste per l'identità data (un indirizzo e-mail o un dominio)		ses:ApiVersion	Read
GetIdentityVerificationAttributes	Concede l'autorizzazione per restituire lo stato di verifica e (per le identità di dominio) il token di verifica per un elenco di identità		ses:ApiVersion	Read
GetSendQuota	Concede l'autorizzazione per restituire i limiti di invio correnti dell'utente		ses:ApiVersion	Read
GetSendStatistics	Concede l'autorizzazione per restituire le statistiche di invio dell'utente		ses:ApiVersion	Read
GetTemplate	Concede l'autorizzazione per restituire l'oggetto modello (che include la riga dell'oggetto, la parte HTML e la parte di testo) per il modello specificato		ses:ApiVersion	Read
ListConfigurationSets	Concede l'autorizzazione per elencare tutti i set di configurazione per l'account		ses:ApiVersion	Elenco
ListCustomVerificationEmailTemplates	Concede l'autorizzazione per elencare tutti i modelli di e-mail di verifica personalizzati esistenti per l'account		ses:ApiVersion	Elenco
ListIdentities	Concede l'autorizzazione per elencare le identità e-mail per l'account		ses:ApiVersion	Elenco
ListIdentityPolicies	Concede l'autorizzazione per elencare tutti i modelli di e-mail per l'account		ses:ApiVersion	Elenco
ListReceiptFilters	Concede l'autorizzazione per elencare i filtri degli indirizzi IP associati all'account		ses:ApiVersion	Read
ListReceiptRuleSets	Concede l'autorizzazione per elencare i set di regole di ricezione esistenti nell'account		ses:ApiVersion	Read
ListTemplates	Concede l'autorizzazione per elencare i modelli e-mail presenti nel tuo account		ses:ApiVersion	Elenco
ListVerifiedEmailAddresses	Concede l'autorizzazione per elencare tutti gli indirizzi e-mail verificati nel tuo account		ses:ApiVersion	Read
PutConfigurationSetDeliveryOptions	Concede l'autorizzazione per aggiungere o aggiornare le opzioni di distribuzione per un set di configurazione	configuration-set	ses:ApiVersion	Write
PutIdentityPolicy	Concede l'autorizzazione per aggiungere o aggiornare una policy di autorizzazione all'invio per l'identità specificata (un indirizzo e-mail o un dominio)		ses:ApiVersion	Gestione delle autorizzazioni, Write
ReorderReceiptRuleSet	Concede l'autorizzazione per riordinare le regole di ricezione all'interno di un set di regole di ricezione		ses:ApiVersion	Write
SendBounce	Concede l'autorizzazione per generare e inviare un messaggio di rimbalzo al mittente di un'e-mail ricevuta tramite Amazon SES	identity*	ses:ApiVersion ses:FromAddress	Write
SendBulkTemplatedEmail	Concede l'autorizzazione per comporre un messaggio e-mail a più destinazioni	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Concede l'autorizzazione per aggiungere un indirizzo e-mail all'elenco delle identità e tenta di verificarlo per il tuo account	custom-verification-email-template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendCustomVerificationEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendEmail	Concede l'autorizzazione per inviare un messaggio e-mail	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Concede l'autorizzazione per inviare un messaggio e-mail con intestazione e contenuto specificati dal client	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendRawEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendTemplatedEmail	Concede l'autorizzazione per comporre un messaggio e-mail utilizzando un modello e-mail	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Concede l'autorizzazione per impostare il set di regole di ricezione specificato come set di regole di ricezione attivo		ses:ApiVersion	Write
SetIdentityDkimEnabled	Concede l'autorizzazione per abilitare o disabilitare la firma Easy DKIM dell'e-mail inviata da un'identità		ses:ApiVersion	Write
SetIdentityFeedbackForwardingEnabled	Concede l'autorizzazione per abilitare o disabilitare l'inoltro da parte di Amazon SES di notifiche di rimbalzo e reclamo per un'identità (un indirizzo e-mail o un dominio)		ses:ApiVersion	Write
SetIdentityHeadersInNotificationsEnabled	Concede l'autorizzazione per stabilire se Amazon SES includa le intestazioni e-mail originali nelle notifiche Amazon Simple Notification Service (Amazon SNS) di un tipo specificato per un'identità data (un indirizzo e-mail o un dominio)		ses:ApiVersion	Write
SetIdentityMailFromDomain	Concede l'autorizzazione per abilitare o disabilitare l'impostazione personalizzata del dominio MAIL FROM per un'identità verificata		ses:ApiVersion	Write
SetIdentityNotificationTopic	Concede l'autorizzazione per impostare un argomento Amazon Simple Notification Service (Amazon SNS) da utilizzare per la consegna delle notifiche per un'identità verificata		ses:ApiVersion	Write
SetReceiptRulePosition	Concede l'autorizzazione per impostare la posizione della regola di ricezione specificata nel set di regole di ricezione		ses:ApiVersion	Write
TestRenderTemplate	Concede l'autorizzazione per creare un'anteprima del contenuto MIME di un'e-mail quando viene fornito con un modello e un set di dati di sostituzione		ses:ApiVersion	Write
UpdateAccountSendingEnabled	Concede l'autorizzazione per abilitare o disabilitare l'invio di e-mail per il tuo account		ses:ApiVersion	Write
UpdateConfigurationSetEventDestination	Concede l'autorizzazione per aggiornare la destinazione degli eventi di un set di configurazione	configuration-set	ses:ApiVersion	Write
UpdateConfigurationSetReputationMetricsEnabled	Concede l'autorizzazione per abilitare o disabilitare la pubblicazione dei parametri di reputazione per le e-mail inviate utilizzando un set di configurazione specifico		ses:ApiVersion	Write
UpdateConfigurationSetSendingEnabled	Concede l'autorizzazione per abilitare o disabilitare l'invio di e-mail per i messaggi inviati utilizzando un set di configurazione specifico		ses:ApiVersion	Write
UpdateConfigurationSetTrackingOptions	Concede l'autorizzazione per modificare un'associazione tra un set di configurazione e un dominio personalizzato per il monitoraggio degli eventi di apertura e clic		ses:ApiVersion	Write
UpdateCustomVerificationEmailTemplate	Concede l'autorizzazione per aggiornare un modello e-mail di verifica personalizzato esistente	custom-verification-email-template	ses:ApiVersion	Write
UpdateReceiptRule	Concede l'autorizzazione per aggiornare una regola di ricezione		ses:ApiVersion	Write
UpdateTemplate	Concede l'autorizzazione per aggiornare un modello e-mail		ses:ApiVersion	Write
VerifyDomainDkim	Concede l'autorizzazione per restituire un set di token DKIM per un dominio		ses:ApiVersion	Scrittura
VerifyDomainIdentity	Concede l'autorizzazione per verificare un dominio		ses:ApiVersion	Scrittura
VerifyEmailAddress	Concede l'autorizzazione per verificare un indirizzo e-mail		ses:ApiVersion	Scrittura
VerifyEmailIdentity	Concede l'autorizzazione per verificare un'identità e-mail		ses:ApiVersion	Scrittura

Tipi di risorsa definiti da Amazon SES

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Chiavi di condizione per Amazon SES

Amazon SES definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
ses:ApiVersion	Filtra le operazioni in base alla versione dell'API SES	String
ses:FeedbackAddress	Filtra le azioni in base all'indirizzo "Return-Path", che specifica dove vengono inviati respinti e reclami tramite l'inoltro del feedback via e-mail	String
ses:FromAddress	Filtra le azioni in base all'indirizzo “Da” di un messaggio	String
ses:FromDisplayName	Filtra le azioni in base all'indirizzo “Da” utilizzato come nome visualizzato di un messaggio	String
ses:Recipients	Filtra le azioni in base agli indirizzi del destinatario di un messaggio, che includono gli indirizzi "To" (A), "CC" e "BCC" (CCN).	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Security Lake (securitylake)

Amazon Simple Email Service - Mail Manager (ses)