在Lambda函数中从AWS SES发送电子邮件时拒绝访问

Question

我试图在AWS Lambda函数中使用Amazon SES发送电子邮件，为此我面临以下错误。

访问被拒绝：用户arn： aws： sts::XXXXX：假设角色/lambda_basic_execution/awslambda_XXXX'未被授权执行ses： SendEmail'on Resources'arn： aws： ses： us-West-2： XXX：标识/[e-mail]'

我已经批准了你的申请

IAM角色的“ses:SendEmail”、“ses:SendRawEmail”。

Answer 1

如果您正在为SAM Lambda或使用YAML配置文件配置策略，您将使用以下内容：

样板亚马尔

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: 'your-email-lambda'

Resources:
  YourEmailFunction:
    Type: AWS:Serverless::Function
    Properties:
      Policies:
        - Version: '2012-10-17'
          Statement:
            - Effect: Allow
              Action:
                - 'ses:SendEmail'
                - 'ses:SendRawEmail'
              Resource: '*'

Answer 2

经过长时间的调试，我发现了一个问题，“lambda_basic_execution”角色需要被授予访问“ses:sendmail”、“ses:sendrawmail”的权限。

我试图为我创建的新IAM角色授予权限，但lambda函数映射到“lambda_basic_execution”，因此存在不匹配。

参考-http://docs.aws.amazon.com/ses/latest/DeveloperGuide/control-user-access.html#iam-and-ses-examples-email-sending-actions

Answer 3

所以，我也有同样的问题，Rakesh已经解释过了，但不明白他说的步骤，这里有一个步骤的详细解释。

您需要执行以下安全性、标识

{
  "Effect":"Allow",
  "Action":[
    "ses:SendEmail",
    "ses:SendRawEmail"
  ],
  "Resource":"*"
}

或者您可以根据这些策略示例中的要求https://docs.aws.amazon.com/ses/latest/DeveloperGuide/control-user-access.html#iam-and-ses-examples-email-sending-actions，您还需要首先验证电子邮件地址，所以不要忘记这一点。希望这对大家有所帮助。