amazon-web-services - 限制 IAM 用户从特定发件人发送 SES 电子邮件的 AWS 策略

Question

是否可以使用 IAM 凭证来允许从特定发件人发送邮件？

我的意思是，例如，我有两个不同的域和发件人配置到 SES:info@example1.com 和 info@example2.com。有什么方法可以限制 IAM 用户及其凭据仅从 info@example1.com 发送邮件？

我尝试在定义到用户权限的 IAM 策略中指定条件。但是，我找不到可以解决我的问题的条件。

我也尝试使用 STMP 凭据解决该问题，但我遇到了同样的问题。有任何想法吗？

Answer 1

自原始答案以来，这可能已经改变。您现在可以执行以下操作:

{
    "Version": "2012-10-17",
    "Statement": [
     {
       "Effect": "Allow",
       "Action": ["ses:SendEmail"],
       "Resource":"*",
           "Condition": {
             "StringEquals": {
               "ses:FromAddress": "here@somewhere.com"
             }
         }
       }
    ] 
}

AWS 文档现在反射(reflect)了这一点: http://docs.aws.amazon.com/ses/latest/DeveloperGuide/control-user-access.html