dev.classmethod.jp
2日前
Amazon SES Mail Manager SMTPでVPCエンドポイント集約構成を維持できるか整理してみた
Amazon SES Mail Manager SMTPのガイド付きセットアップ登場を受け、マルチアカウントでSMTP用VPCエンドポイントを集約する既存構成を維持したままMail Manager SMTPへ移行できるか整理した記事。従来のSES SMTPはSMTP認証情報に対応するIAMユーザーの権限で送信するが、Mail Manager SMTPは認証とメール送信の主体が分離し、ルールセットに設定したIAMロールが送信を担う。VPCエンドポイントとイングレスエンドポイントは同一アカウント所有必須、IAMロールもMail Managerと同一アカウント必須という制約から、VPCエンドポイント集約とアカウント単位の送信クォータ／評価メトリクス分離を両立できず、両立させたい場合は従来のSES SMTP継続が現実解と結論づけている。
Amazon SES Mail Manager SMTPのガイド付きセットアップ登場を受け、マルチアカウントでSMTP用VPCエンドポイントを集約する既存構成を維持したままMail Manager SMTPへ移行できるか整理した記事。従来のSES SMTPはSMTP認証情報に対応するIAMユーザーの権限で送信するが、Mail Manager SMTPは認証とメール送信の主体が分離し、ルールセットに設定したIAMロールが送信を担う。VPCエンドポイントとイングレスエンドポイントは同一アカウント所有必須、IAMロールもMail Managerと同一アカウント必須という制約から、VPCエンドポイント集約とアカウント単位の送信クォータ／評価メトリクス分離を両立できず、両立させたい場合は従来のSES SMTP継続が現実解と結論づけている。