如何配置Laravel应用无需访问密钥即可使用AWS SES？

完全可以做到，不需要依赖IAM用户的密钥，AWS SDK会自动识别并使用ECS任务角色的权限。

你只需要修改config/services.php里的SES配置，移除key和secret这两个配置项，保留region即可：

'ses' => [
    'region' => env('AWS_DEFAULT_REGION', 'us-east-1'),
],

原理说明 #

当你的Laravel应用运行在ECS容器中时，AWS SDK会自动通过ECS的元数据服务获取任务角色的临时IAM凭证，不需要手动配置密钥。只要你已经给ECS任务角色绑定了包含SES权限的IAM策略（比如允许ses:SendEmail、ses:SendRawEmail等操作），Laravel的邮件组件就能正常调用SES服务发送邮件。

额外注意事项 #

• 确认你的ECS任务角色IAM策略权限足够：比如要确保策略里明确允许使用SES发送邮件的操作，资源范围可以指定为你验证过的邮箱地址或者*（根据需求调整）。
• 保持SES区域和ECS集群区域一致，这点你已经满足了，不需要额外调整。

内容的提问来源于stack exchange，提问作者turbonerd