本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

租户

本章解释如何使用 Amazon SES 租户管理在您的 SES 账户内隔离、监控和管理跨多个租户的电子邮件发送。此功能可帮助独立软件供应商 (ISVs)、代表多个下游实体发送电子邮件的企业和组织维护单独的信誉档案，并防止一个租户的问题影响其他租户。

什么是租户管理？

租户管理是一项允许您在 SES 账户内创建称为“租户”的隔离容器的功能。每个租户可以拥有自己的电子邮件身份、配置集、模板和声誉指标，确保电子邮件活动在不同客户或业务部门之间完全分离。

租户管理解决了以前一个客户的不良电子邮件实践可能暂停整个 SES 账户，影响所有其他客户的挑战。通过租户隔离，您可以独立管理多个电子邮件流，同时保持集中监督和控制。

租户作为一个逻辑容器，将相关的 SES 资源分组在一起。当您代表特定租户发送电子邮件时，SES 跟踪声誉指标，并在租户级别执行策略。这种隔离确保一个租户的高退回率或投诉率不会影响其他租户发送的电子邮件的可交付性。

租户管理特别适用于：

租户管理的工作原理

租户声誉管理通过为您的电子邮件发送资源创建逻辑容器来工作。您将特定资源分配给每个租户，包括已验证身份（域名和电子邮件地址）、配置集和模板。当代表租户发送电子邮件时，您在 API 调用或 SMTP 标头中指定租户，SES 验证所使用的资源是否与该租户正确关联。

资源关联

您的 SES 账户中的资源可以通过两种方式与租户关联：

当您将资源与租户关联时，该租户获得使用该资源进行电子邮件发送的权限。对于每个发送请求，SES 验证指定租户是否有权使用请求中的身份、配置集和模板。如果资源未正确关联，发送请求将失败。

声誉监控和执行

SES 持续监控每个租户的关键声誉指标，包括退回率、投诉率（包括来自邮箱提供商反馈循环（FBL）系统的投诉）和第三方反馈信号。当这些指标超过定义的阈值时，SES 创建“声誉调查发现”，分类为：

基于这些调查发现，SES 可以通过您配置的声誉策略自动暂停有问题的租户。提供三种执行级别：

当租户的指标触发一个声誉调查发现，该发现满足您所选策略下的执行阈值时，系统自动将租户的发送状态更新为“已暂停”，而不影响其他租户的发送能力。当租户被暂停时，任何使用该租户发送电子邮件的尝试都将失败，直到您审查问题并手动重新启用发送。此外，您可以在需要时手动暂停租户的发送能力，并在准备恢复发送时取消暂停。

设置租户

创建租户

使用控制台：

使用 AWS CLI：

aws sesv2 create-tenant \
    --tenant-name "MyTenant" \
    --region us-east-1

将资源分配给租户

创建租户后，您必须分配至少一个已验证身份和一个配置集，然后租户才能发送电子邮件。

使用控制台：

使用 AWS CLI：

# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
    --region us-east-1

# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
    --region us-east-1

配置声誉策略

声誉策略确定基于声誉指标何时自动暂停租户的电子邮件发送。当您创建租户时，SES 自动分配标准声誉策略。如果您想更改为其他策略，请使用以下步骤。

使用控制台：

使用 AWS CLI：

update-reputation-entity-policy \
    --reputation-entity-type "RESOURCE" \
    --reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
    --reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"

通过租户发送电子邮件

当通过租户发送电子邮件时，您必须在 API 调用或 SMTP 标头中指定租户，并确保所有使用的资源都与该租户关联。

对租户使用 SendEmail API

AWS CLI 示例：

aws sesv2 send-email \
  --tenant-name "MyTenant" \
  --from-email-address "sender@example.com" \
  --destination "ToAddresses=recipient@example.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
  --configuration-set-name "MyConfigSet"

AWS Python 软件开发工具包示例：

import boto3

client = boto3.client('sesv2')
response = client.send_email(
    FromEmailAddress='sender@example.com',
    Destination={
        'ToAddresses': ['recipient@example.com']
    },
    Content={
        'Simple': {
            'Subject': {
                'Data': 'Test email'
            },
            'Body': {
                'Text': {
                    'Data': 'This is a test email sent using a tenant.'
                }
            }
        }
    },
    ConfigurationSetName='MyConfigurationSet',
     TenantName='MyTenant'
)

正在通过租户使用 SMTP

当使用 SMTP 通过租户发送电子邮件时，在电子邮件标头中包含租户信息：

X-SES-TENANT: MyTenant

此标头告诉 SES 哪个租户应用于电子邮件发送操作，允许 SES 应用适当的资源验证和声誉跟踪。

管理租户状态

查看租户状态和指标

使用控制台：

使用 AWS CLI：

# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"

暂停和取消暂停租户

您可以在需要时手动暂停租户的发送能力，并在准备恢复发送时取消暂停。

使用控制台：

使用 AWS CLI：

要暂停租户：

# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status DISABLED

要取消暂停租户，请执行以下操作：

# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status ENABLED

处理声誉调查发现

查看声誉调查发现

使用控制台：

使用 AWS CLI：

aws sesv2 list-recommendations \
   --filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'

该响应包括所有有效调查发现的详细信息：

{
    "Recommendations": [
        {
            "ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
            "Type": "BOUNCE",
            "Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
            "Status": "OPEN",
            "CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
            "LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
            "Impact": "HIGH"
        }
    ]
}

了解声誉调查发现

声誉调查发现可让您深入了解租户电子邮件发送实践中潜在问题。每项调查发现包括：

常见的调查发现包括：

正在解决声誉问题

当您收到声誉调查发现时，重要的是调查根本原因并迅速采取纠正措施：

监控和分析

设置 CloudWatch 指标

SES 会向 Amazon 发布租户特定的指标。 CloudWatch每个租户可使用以下指标：

设置 EventBridge 通知

默认情况下，当检测到租户信誉发现或租户状态发生变化时，SES 会将事件发送到 EventBridge 默认事件总线。

您可以在默认事件总线上创建规则，以识别要发送 EventBridge到一个或多个指定目标的特定事件。

提供以下详细类型：

有关租户发送状态更改：

有关声誉调查发现：

信誉调查结果的 EventBridge 规则模式示例：

{
  "detail-type": "Advisor Recommendation Status Open",
  "source": "aws.ses",
  "account": "012345678901",
  "time": "2023-11-15T17:00:59Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
  ],
  "detail": { 
       "version": "1.0.0",
       "data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
       "metadata":{"impact":"HIGH","type":"BOUNCE"}
  
    }
}

发送状态更改的 EventBridge 规则模式示例：

{
        "detail-type": "Sending Status Disabled",
        "source": "aws.ses",
        "account": "012345678901",
        "time": "2025-07-24T12:44:28Z",
        "region": "us-east-1",
        "resources": [
            "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
        ],
        "detail": {
            "version": "1.0.0",
            "data": {
                "origin": "CUSTOMER_MANAGED",
                "record": {
                    "status": "DISABLED",
                    "cause": "Status manually updated.",
                    "lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
                }
            }
        }
    }

字段描述：

您可以使用这些事件来监控租户状态更改并在应用程序中自动化响应。例如，您可能希望在租户被禁用时触发警报，或随时间跟踪租户运行状况指标。

与 AWS 信任与安全集成

当 T AWS rust & Safety 检测到通常会导致账户级执法的问题时，租户系统会启用更有针对性的响应。信任与安全可以仅暂停有问题的租户，而允许合规的租户继续发送，而不是暂停您的整个账户。

这种租户级别的执行减少了声誉问题的影响，并有助于维护您其他电子邮件流的业务连续性。

当 SES 因影响租户声誉的高严重性问题而禁用发送并将您的账户置于审核之下时，您将收到通知。Su AWS pport Center 将为您开启一个案例，以便您可以与 Trust & Safety 合作解决问题并恢复对受影响租户的发送。

最佳实践

遵循以下最佳实践以有效管理 Amazon SES 中的租户声誉：

限制

使用租户管理时，请注意以下限制：

定价

根据电子邮件数量，每月每个租户会收取额外费用。有关详细定价信息，请参阅 SES 定价页面。

CloudWatch 与租户指标一起使用时，作为基本监控的一部分，将免费提供每个租户的标准 CloudWatch 指标。自定义仪表板、警报或详细监控等其他 CloudWatch 功能可能会产生标准 CloudWatch费用。