将 Amazon SES 用于 2 个域

Question

我目前有一个 AWS 账户，其中包含我设置的 2 个不同域（网站）的 2 个 ec2 实例。之前，我验证了其中一个域，为其创建了一个 IAM 用户，并成功提交了从沙箱中删除该账户的请求。现在我也希望将 SES 用于其他域。我知道如何为 2 个域设置不同的 MAIL FROM 域，但就代码而言，我通过创建新的 IAM 用户（然后在代码中使用）生成的访问和密钥似乎没有考虑到不同的域。是否可以将 AWS SES 用于像这样的两个单独的域（从每个应用程序发送的电子邮件具有不同的 MAIL FROM 域），如果可以，代码如何知道电子邮件正在发送到哪个域？有没有办法以某种方式将 IAM 用户链接到域？

Answer 1

代码如何知道电子邮件是在哪个域发送的？

您正在编写的代码必须知道它正在使用的FROM 电子邮件地址。这就是您的代码如何知道它正在使用哪个域发送电子邮件的方式。

有没有办法以某种方式将 IAM 用户链接到域？

这在 AWS SES 官方文档的 Controlling access 部分中有详细记录。特别是在“限制发件人地址”部分下：

以下策略允许用户调用 Amazon SES 电子邮件发送 API，但前提是“发件人”地址是 Marketing@example.com。

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Action":[
        "ses:SendEmail",
        "ses:SendRawEmail"
      ],
      "Resource":"*",
      "Condition":{
        "StringEquals":{
          "ses:FromAddress":"marketing@example.com"
        }
      }
    }
  ]
}

您可以使用 IAM 策略中的条件将角色限制为仅发送具有特定 FROM 电子邮件地址的电子邮件。