如何授予 Amazon SES 写入您的 Amazon S3 存储桶的权限

Question

我希望我的 SES(AWS) 可以接收电子邮件，所以我按照以下教程进行操作， http://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-getting-started-receipt-rule.html

当我在最后一步创建规则时，会出现以下错误， 无法写入存储桶：“电子邮件接收”

我用谷歌搜索，发现 (http://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-permissions.html) 上的这些信息可以解决问题。

但是，当添加我的策略语句时，它会出现错误 - 此策略包含以下错误：已禁止字段 Principal 有关 IAM 策略语法的更多信息，请参阅 AWS IAM 策略。

我的政策声明是，

{ “版本”：“2012-10-17”， “陈述”： [ { "Sid": "GiveSESPermissionToWriteEmail", “效果”：“允许”， “主要的”： { “服务”： [ “ses.amazonaws.com” ] }, “行动”： [ “s3：放置对象” ], "资源": "arn:aws:s3:::mybulketname/*", “健康）状况”： { “字符串相等”：{ "aws:Referer": "my12accountId" } } } ] }

如果我起飞

“校长”：{ “服务”： [ “ses.amazonaws.com” ] }

验证政策将通过。

谢谢

Answer 1

找到bucket->permission->bucketPolicy

{
    "Version": "2012-10-17",
    "Statement": [
       {
           "Sid": "AllowSESPuts",
           "Effect": "Allow",
           "Principal": {
               "Service": "ses.amazonaws.com"
           },
           "Action": "s3:PutObject",
           "Resource": "arn:aws:s3:::BUCKEN_NAME/*",
           "Condition": {
            "StringEquals": {
                   "aws:Referer": "YOUR ID"
                }
           }
       }
   ]
}

在此处阅读更多信息https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-permissions.html

要在 AWS 管理控制台上查找您的 AWS 账户 ID 号，请选择右上角导航栏上的支持，然后选择支持中心。您当前登录的帐户 ID 显示在支持菜单下方的右上角。

在此处阅读更多信息https://docs.aws.amazon.com/IAM/latest/UserGuide/console_account-alias.html

Answer 2

我遵循了这个建议，但我仍然遇到问题。经过多次调试，我意识到 SES 无法写入，因为我将默认服务器端加密（在存储桶上）设置为“AWS-KMS”

我进行了 5 分钟的谷歌搜索，但在任何地方都找不到这种不兼容的记录。

您可以通过将目标存储桶上的默认加密设置更新为“AES-256”或“无”来解决此问题。

Answer 3

这个问题已经解决了。
在要授予 SES 权限的存储桶上创建策略，而不是在 IAM 中

Answer 4

请注意，即使在正确指定权限后，我仍然会出现此错误。如果您使用的是跨区域（例如 SES 在弗吉尼亚北部，S3 Bucket 在非洲），那么您需要在区域中指定存储桶名称，或者只需将存储桶放在同一区域。

Answer 5

我有同样的问题，如果我只删除“条件” 策略通过，“RuleSet”正常：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GiveSESPermissionToWriteEmail",
            "Effect": "Allow",
            "Principal": {
                "Service": "ses.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::mybulketname/*"
        }
    ]
}