翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon SES 向けのサービスにリンクされたロールの使用
Amazon Simple Email Service (SES) は、 AWS Identity and Access Management (IAM) [サービスにリンクされたロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role)を使用します。サービスにリンクされたロールは、Amazon SES に直接リンクされた独自のタイプの IAM ロールです。サービスにリンクされたロールは SES によって事前定義されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。
サービスにリンクされたロールを使用することで、必要なアクセス許可を手動で追加する必要がなくなるため、SES の設定が容易になります。SES は、サービスにリンクされたロールのアクセス許可を定義します。特に定義されている場合を除き、これらのロールを引き受けることができるのは、SES のみです。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。
サービスリンクロールを削除するには、最初に関連リソースを削除する必要があります。これにより、リソースへのアクセス許可の不用意な削除が回避されるため、SES リソースは保護されます。
サービスにリンクされたロールをサポートする他のサービスの詳細については、[AWS 「IAM と連携するサービス](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html)」を参照し、「サービス**にリンクされたロール**」列で**「はい**」があるサービスを探します。サービスリンクロールに関するドキュメントをサービスで表示するには、リンクで **[はい]** を選択します。
## Amazon SES 向けのサービスにリンクされたロール
SES は、**AWSServiceRoleForAmazonSES** という名前のサービスにリンクされたロールを使用します。このロールを使用して、SES は SES リソースに代わって Amazon CloudWatch の基本モニタリングメトリクスを発行できます。
サービスにリンクされたロール AWSServiceRoleForAmazonSES は、以下のサービスを信頼して、このロールを引き受けます。
+ `ses.amazonaws.com`
AmazonSESServiceRolePolicy という名前のロールアクセス許可ポリシーは、指定されたリソースに対して SES が以下のアクションを実行できるようにする [AWS マネージドポリシー](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)です。
+ アクション: `AWS/SES` CloudWatch 名前空間における `cloudwatch:PutMetricData` このアクションは、SES にメトリクスデータを CloudWatch `AWS/SES` 名前空間に配置するアクセス許可を付与します。CloudWatch で利用できる SES メトリクスの詳細については、「[Amazon SES でのログ記録とモニタリング](security-monitoring-overview.md)」を参照してください。
+ アクション: `AWS/SES/MailManager` CloudWatch 名前空間における `cloudwatch:PutMetricData` このアクションは、SES にメトリクスデータを CloudWatch `AWS/SES/MailManager` 名前空間に配置するアクセス許可を付与します。CloudWatch で利用できる SES メトリクスの詳細については、「[Amazon SES でのログ記録とモニタリング](security-monitoring-overview.md)」を参照してください。
+ アクション: `AWS/SES/Addons` CloudWatch 名前空間における `cloudwatch:PutMetricData` このアクションは、SES にメトリクスデータを CloudWatch `AWS/SES/Addons` 名前空間に配置するアクセス許可を付与します。CloudWatch で利用できる SES メトリクスの詳細については、「[Amazon SES でのログ記録とモニタリング](security-monitoring-overview.md)」を参照してください。
ユーザー、グループ、またはロールにサービスリンクロールの作成、編集、または削除を許可するには、アクセス許可を設定する必要があります。詳細については*IAM ユーザーガイド* の「[サービスにリンクされた役割のアクセス許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。
## Amazon SES 向けのサービスにリンクされたロールの作成
サービスリンクロールを手動で作成する必要はありません。 AWS マネジメントコンソール、、 AWS CLIまたは AWS API で SES リソースを作成すると、SES によってサービスにリンクされたロールが作成されます。
このサービスリンクロールを削除した後で再度作成する必要が生じた場合は同じ方法でアカウントにロールを再作成できます。SES リソースを作成する際も、SES が自動的にサービスにリンクされたロールを作成します。
## Amazon SES 向けのサービスにリンクされたロールの編集
SES では、サービスにリンクされたロール AWSServiceRoleForAmazonSES の編集をユーザーに許可していません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。
## SES 向けのサービスにリンクされたロールの削除
サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、モニタリングや保守が積極的に行われていない未使用のエンティティを排除できます。ただし、手動で削除する前に、サービスリンク役割をクリーンアップする必要があります。
### サービスにリンクされたロールのクリーンアップ
IAM を使用してサービスにリンクされたロールを削除する前に、まずすべての SES リソースを削除する必要があります。
**注記**
リソースを削除する際に、SES サービスで該当ロールが使用されている場合、削除が失敗する場合があります。失敗した場合は数分待ってから操作を再試行してください。
### サービスにリンクされたロールを手動で削除する
IAM コンソール、 AWS CLI、または AWS API を使用して、AWSServiceRoleForAmazonSES サービスにリンクされたロールを削除します。詳細については、「*IAM ユーザーガイド*」の「[サービスにリンクされたロールの削除](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)」を参照してください。
## Amazon SES のサービスにリンクされたロールをサポートするリージョン
SES サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用がサポートされているとは限りません。AWSServiceRoleForAmazonSES ロールは、以下のリージョンで利用できます。
****
| リージョン名 | リージョン識別子 | SES でのサポート |
| --- | --- | --- |
| 米国東部 (バージニア北部) | us-east-1 | はい |
| 米国東部 (オハイオ) | us-east-2 | はい |
| アジアパシフィック (シドニー) | ap-southeast-2 | はい |
| アジアパシフィック (東京) | ap-northeast-1 | はい |
| 欧州 (フランクフルト) | eu-central-1 | はい |
| 欧州 (アイルランド) | eu-west-1 | はい |