Amazon SES の送信設定

前回投稿で、Amazon SESをセットアップしました。今回は送信の設定を行います。

Amazon SES では、Amazon SES コンソール、Amazon SES Simple Mail Transfer Protocol (SMTP) インターフェイス、または Amazon SES API を使用して E メールを送信することができます。

通常、テスト E メールを送信して送信アクティビティを管理する場合は、コンソールを使用します。
一括 E メールを送信する場合には、SMTP インターフェイスまたは API を使用します。

SMTP 対応のソフトウェアパッケージ、アプリケーション、またはプログラミング言語を使用し、Amazon SES を介して E メールを送信する場合や、Amazon SES を既存のメールサーバーに統合する場合には、Amazon SES SMTP インターフェイスを使用します。

① Amazon SES コンソールを開きます

② ナビゲーションペインで、[SMTP Settings] を選択します。

※　緑の破線部分が設定時に必要です。以下の説明を参照。

③ ユーザー名・パスワードの取得（IAMユーザーのアクセスキーとシークレットアクセスキー）

　SESのSMTPインターフェースを使う場合、SMTP認証（SMTP AUTH）は必須。
　SMTP認証はユーザー名とパスワードのペアで認証されますが、SESはそれにIAMユーザーのアクセスキーとシークレットアクセスキーを利用します。

上記SMTP設定の画面で、サーバー名とポートの値を書き留めます。SMTP に接続するには、サーバー名とポートを使用します

サーバー名　:　email-smtp.us-west-2.amazonaws.com
ポート: 25、465、または 587

【AWSドキュメントでの説明】

Amazon SES Classic SMTPインターフェースにアクセスするには、Amazon SES ClassicSMTPのユーザー名とパスワードが必要です。
Amazon SES Classic SMTPインターフェースを介してEメールを送信するために使用するクレデンシャルは、AWSリージョンごとに固有です。
Amazon SES Classic SMTPインターフェースを使用して複数のリージョンでEメールを送信する場合は、使用する予定のリージョンごとにSMTP認証情報のセットを生成する必要があります。
Amazon SES Classicコンソールを使用してSMTPクレデンシャルを生成すると、Amazon SES Classicコンソールは、Amazon SES Classicを呼び出すための適切なポリシーを持つIAMユーザーを作成し、そのユーザーに関連付けられたSMTPクレデンシャルを提供します。

④ [Create My SMTP Credentials] を選択し、SMTP 認証情報を生成する手順に進みます。

　※　コンソールを使用してAmazonSES Classic SMTPクレデンシャルを作成しようとしたときに、IAMユーザーにアクセス許可がない場合、
　　　アカウントに「iam：ListUsersの実行が許可されていません」というエラーが表示されます。

⑤ SMTPユーザーを作成します。（SMTPユーザーの名前を入力するか、指定されているデフォルト値を使用できます）[作成]を選択します。

[ユーザーのSMTP認証情報の表示]をクリック。SMTPクレデンシャルが画面に表示されます。
※　このダイアログボックスを閉じた後は資格情報を表示または保存できないため、これらの資格情報をダウンロードまたはコピーして安全な場所に保存してください。

「閉じる」クリックで、IAMコンソールにアクセスします。
既存のSMTPクレデンシャルのリストを表示するため、ナビゲーションペインの[アクセス管理]で、[ユーザー]を選択します。
検索バーを使用して、「ses-smtp-user」というテキストを含むすべてのユーザーを検索します。

※　SMTPクレデンシャルをローテーションする場合は、上記の手順を実行して、SMTPクレデンシャルの新しいセットを生成します。
　　次に、新しいクレデンシャルをテストして、期待どおりに機能することを確認します。
　　最後に、IAMコンソールで古いSMTPクレデンシャルに関連付けられているIAMユーザーを削除します。