amazon-web-services - AWS::Serverless::Function SES 在 CloudFormation 中发送邮件策略

Question

AWS::Serverless::Function我目前在我的 AWS SAM 模板中有以下定义：

PostSignUpConfirmationFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./dist/
      Handler: cognitoTriggers.handler
      Runtime: nodejs8.10
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref Table

如何添加使用 SES 发送电子邮件的权限？谢谢！

Answer 1

当您使用AWS SAM时，您可以简单地利用其策略模板来授予使用 SES 发送电子邮件的访问权限。有一个称为SESCrudPolicy您可以使用的策略模板。您所要做的就是提供您想要授予访问权限的身份。看起来像：

PostSignUpConfirmationFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./dist/
      Handler: cognitoTriggers.handler
      Runtime: nodejs8.10
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref Table
        - SESCrudPolicy:
            IdentityName: identity_you_want_to_use