在2个域中使用AmazonSES

Question

我目前有一个AWS帐户，有两个ec2实例，用于我设置的两个不同域（网站）。之前，我验证了其中一个域，为其创建了一个IAM用户，并成功地提出了从沙箱中删除该帐户的请求。现在，我希望在其他领域也使用SES。我知道如何为这两个域设置不同的来自域的邮件，但就代码而言，我通过创建新IAM用户（然后在代码中使用）生成的访问和密钥似乎没有考虑到不同的域。是否可以将AWS SES用于两个独立的域（每个应用程序发送的电子邮件具有不同的来自域的邮件），如果可以，代码如何知道发送电子邮件的域？是否有办法将IAM用户链接到域？

Answer 1

代码如何知道发送电子邮件的域？

您正在编写的代码必须从它使用的电子邮件地址中知道。这就是你的代码如何知道它是用哪个域发送电子邮件的。

是否有办法将IAM用户链接到域？

这在AWS SES官方文件的“控制访问”部分有很好的记录。特别是在“限制发件人地址”部分：

以下策略允许用户调用Amazon SES电子邮件发送API，但仅当“发件人”地址为[e-mail].

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Action":[
        "ses:SendEmail",
        "ses:SendRawEmail"
      ],
      "Resource":"*",
      "Condition":{
        "StringEquals":{
          "ses:FromAddress":"[e-mail]"
        }
      }
    }
  ]
}

您将使用IAM策略中的条件将角色限制为仅发送具有特定from电子邮件地址的电子邮件。