如何通过Amazon CDK生成AWS SES SMTP凭证？

实现方向说明 #

可以通过Amazon CDK实现该需求，你使用aws-ses包未成功是因为SES SMTP凭证本质是关联了SES发信权限的IAM用户访问密钥变体，aws-ses包本身不覆盖IAM凭证相关的配置逻辑。

核心工作流 #

• 核心逻辑：SES SMTP凭证由两部分衍生而来：具备ses:SendRawEmail权限的IAM用户的访问密钥对，以及AWS公开的固定SMTP密码转换算法，不需要直接在SES服务侧做额外配置
• 第一步：在CDK中引入aws-iam依赖包，创建专属的IAM用户用于SES SMTP访问
• 第二步：为该IAM用户绑定最小权限策略，仅开放ses:SendRawEmail权限即可满足SMTP发信的最低要求
• 第三步：通过aws-iam包提供的AccessKey资源，为上述IAM用户生成标准的访问密钥对（包含Access Key ID和Secret Access Key）
• 第四步：在CDK逻辑中实现官方公开的SMTP密码转换算法，将生成的Secret Access Key转换为SES SMTP服务可识别的密码
• 第五步：将最终得到的SMTP用户名（即Access Key ID）、转换后的SMTP密码存储到Secrets Manager或者Parameter Store等密钥管理服务中，避免明文泄露

注意事项 #

不要将生成的凭证直接硬编码在CDK代码、输出结果或者配置文件中，统一通过密钥管理服务做存取管控即可。

内容的提问来源于stack exchange，提问作者Hirasawa Yui