Amazon SESのメール受信設定をAWS CLIでやってみた

こんにちは、CX事業本部の若槻です。

Amazon SESではユーザーが用意したメールアドレスとドメインを使用してメール受信を行うことができます。

• Receiving email with Amazon SES - Amazon Simple Email Service

今回は、このAmazon SESでメールを受信する設定をAWS CLIで行ってみました。

やってみた

前提

下記は既に設定済みである前提とします。

• 受信メールドメインがSES（メール受信が可能なリージョン）で承認済み
• 受信メールドメインのMXレコードがRoute 53のホストゾーンに登録済み

これらの設定方法は下記が参考になります。ドメインをSESで承認する手順中でMXレコードのホストゾーンへの登録も合わせて行われます。

• ドメインのSESでの承認 - ドメインのRoute 53での取得、SESでの承認、SESでのメール送信上限の緩和およびSandbox制限の解除をしてみた | DevelopersIO

バケットポリシーの適用

SESが受信メールのデータを指定のS3バケットにPUT可能とするバケットポリシーをS3バケットに適用します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowSESPuts",
      "Effect": "Allow",
      "Principal": {
        "Service": "ses.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::<受信メールデータ保管バケット名>/*",
      "Condition": {
        "StringEquals": {
          "aws:Referer": "<AWSアカウントID>"
        }
      }
    }
  ]
}

% BUCKET_NAME=<受信メールデータ保管バケット名>
% aws s3api put-bucket-policy \
  --bucket ${BUCKET_NAME} \
  --policy file://policy.json

Rule Setの作成

SESにRule Setを作成します。

今回はリージョンはバージニア北部us-east-1を使用します。

% REIGION=us-east-1
% RULE_SET_NAME=test-rule-set

下記のコマンドを実行してRule Setを作成します。

% aws ses create-receipt-rule-set \
  --rule-set-name ${RULE_SET_NAME} \
  --region ${REIGION}

Ruleの作成

次に、先程作成したRule SetにRuleを作成します。

今回は、メールアドレスRECIEVING_ADDRESSでメールを受信したら、バケットBUCKET_NAMEにメールデータを格納するアクションが実行されるルールを定義します。

% MAIL_DOMAIN=<受信メールドメイン>
% RECIEVING_ADDRESS=test-recieve@${MAIL_DOMAIN}
% RULE={\"Name\":\"test-ses-mail-recieve-rule\",\"Enabled\":true,\"Recipients\":[\"${RECIEVING_ADDRESS}\"],\"Actions\":[{\"S3Action\":{\"BucketName\":\"${BUCKET_NAME}\"}}]}

Ruleで利用できるアクションのオプションは以下から確認できます。

• Action options - Amazon Simple Email Service

下記のコマンドを実行してRuleを作成します。

% aws ses create-receipt-rule \
  --rule-set-name ${RULE_SET_NAME} \
  --rule ${RULE} \
  --region ${REIGION}

Rule作成時に指定のバケットへのPUT権限があるかどうか確認するためAMAZON_SES_SETUP_NOTIFICATIONというファイルがPUTされます。

% aws s3 ls s3://${BUCKET_NAME}
2021-04-01 20:41:25        645 AMAZON_SES_SETUP_NOTIFICATION

PUT権限がない場合は下記のようなエラーとなります。バケットに適切なバケットポリシーを適用してください。

An error occurred (InvalidS3Configuration) when calling the CreateReceiptRule operation: Could not write to bucket: <受信メールデータ保管バケット名>

Rule Setのアクティベート

下記のコマンドを実行してRule Setをアクティベートします。

% aws ses set-active-receipt-rule-set \
  --rule-set-name ${RULE_SET_NAME} \
  --region ${REIGION}

動作確認

Gmailからメールを送信してみます。

バケットに受信したメールデータが格納されました。（オブジェクト名はランダムな英数字となります。）

% aws s3 ls s3://${BUCKET_NAME}
2021-04-01 20:41:25        645 AMAZON_SES_SETUP_NOTIFICATION
2021-04-01 20:49:34       4393 uaranuoj3mdscq20i75aioq0idp3cd5rpd0t7r81

Rule Setの非アクティブ化

下記のコマンドを実行してアクティブなRule Setを非アクティブ化できます。

% aws ses set-active-receipt-rule-set \
  --region us-east-1

コマンドにRule Set名などを指定する必要がないのは、SESではリージョン毎にアクティブなRule Setを一つしか設定できないためです。

Rule Setの削除

Rule Setの削除は次のコマンドを実行します。これによりRule Setの中に作成されているRuleもすべて削除されます。

% aws ses delete-receipt-rule-set \
  --rule-set-name ${RULE_SET_NAME} \
  --region us-east-1

アクティブなRule Setは削除できないため、非アクティブ化する前に上記コマンドを実行すると下記のようなエラーとなります。

An error occurred (CannotDelete) when calling the DeleteReceiptRuleSet operation: Cannot delete active rule set: test-rule-set

おわりに

Amazon SESでメールを受信する設定をAWS CLIで行ってみました。

初めはAWS CDKで設定をしようとしていましたが、Rule ActionリソースをCDKで作成する方法が分からず、代替でAWS CLIを使用することにしたという経緯がありました。

参考

• put-bucket-policy — AWS CLI 1.19.42 Command Reference
• ls — AWS CLI 1.19.42 Command Reference
• AWS CLIを利用してAmazon SESの設定をやってみた – メール受信編 | DevelopersIO

以上