19、OCI邮件交付服务设置与配置全解析

OCI邮件交付服务设置与配置全解析

1. 引言

OCI（Oracle Cloud Infrastructure）的邮件交付服务为用户提供了便捷的邮件发送途径。该服务在大多数OCI区域都配备了SMTP服务器，用户在使用时需要进行身份验证，但客户端连接没有网络限制。同时，为防止服务被滥用，还设置了多层保护机制。为了保障服务的安全性并提高邮件送达率，需要创建和配置一系列必要的OCI资源。

2. 身份与访问管理

安全是OCI所有操作的核心，邮件交付服务也不例外，需要创建和配置必要的身份与访问管理（IAM）资源和策略。建议为应用程序专门创建一个IAM用户，用于通过该服务发送邮件。以下是详细的操作步骤：
- 创建IAM组 ：
1. 点击导航菜单，依次选择“Identity & Security”和“Groups”，进入组概述页面。
2. 点击“Create Group”。
3. 输入合适的组名，如“EmailDeliveryAgents”，并简要描述其用途。
4. 点击“Create”创建所需的组。
- 创建IAM策略 ：
1. 点击导航菜单，依次选择“Identity & Security”和“Policies”，进入策略概述页面；若已在组概述页面，可直接点击左侧菜单中的“Policies”链接。
2. 在策略概述页面，选择要创建策略的分区，这里选择根分区。
3. 点击“Create Policy”。
4. 输入策略名称和描述，确保策略在租户中创建，然后切换到手动编辑器。使用以下语法输入策略语句：