19、简单邮件服务（SES）集成与AWS资源管理

简单邮件服务（SES）集成与AWS资源管理

1. 域名验证

在开发过程中，我们需要从应用程序发送邮件，首先要进行域名验证。具体步骤如下：
1. 在左侧导航栏的“已验证发件人”下选择“域名”。
2. 点击顶部的“验证新域名”按钮。
3. 在弹出的模态窗口中输入域名，并勾选“生成DKIM设置”旁边的复选框，然后点击“验证此域名”。

片刻后，会出现一个新的模态视图，其中显示了必须在主机上创建的DNS记录，以完成域名验证。同时，建议创建DKIM记录，它是一种加密方法，可验证邮件是否确实来自指定域名，能降低邮件进入垃圾邮件文件夹的风险。

若使用Route 53管理DNS，可点击模态视图右下角的“使用Route 53”按钮，让系统自动完成配置。之后会出现另一个模态视图，可通过勾选表格上方的复选框来选择创建域名验证和DKIM记录集，点击“创建记录集”即可自动创建。创建完成后，会返回“已验证发件人：域名”表，域名状态显示为“待验证”。

为确保记录创建正确，可打开AWS服务菜单，导航到Route 53，选择托管区域并选择域名，点击“转到记录集”查看相关DNS记录，应能看到三个CNAME记录和一个TXT记录。由于这是DNS更改，域名验证可能需要长达72小时，但使用Route 53通常会更快。

2. 使用IAM管理SES权限

我们将使用AWS SDK从应用程序栈中的EC2实例生成SES邮件，因此需要在IAM中管理权限，让实例能够运行相关命令。具体操作如下：
1. 导航到IA