¿Por qué no puedo enviar un correo electrónico de SES desde una instancia de EC2 o Lambda que esté dentro de una Amazon VPC privada?

Descripción corta

De forma predeterminada, las instancias de Amazon EC2 y las funciones de Lambda que se despliegan en una Amazon VPC no tienen acceso directo a Internet. Para enviar correos electrónicos, la API de Amazon SES requiere una conexión a Internet saliente para comunicarse con el servicio Amazon SES.

Resolución

Uso de la interfaz SMTP de Amazon SES con un punto de enlace de Amazon VPC

Para usar la interfaz del Protocolo para transferencia simple de correos (SMTP) de Amazon SES para enviar correos electrónicos, siga estos pasos:

1. Cree un nuevo punto de enlace de Amazon VPC para el servicio SMTP de Amazon SES en su Amazon VPC.
   Nota: Los puntos de enlace de Amazon VPC no admiten solicitudes en todas las regiones de AWS. Cree su punto de enlace en la misma región desde la que desea emitir llamadas a la API.
2. Compruebe que las listas de control de acceso (ACL) de su instancia o función de Lambda permitan el tráfico saliente al punto de enlace SMTP de Amazon SES. Si usa una función de Lambda, compruebe que ha asociado el punto de enlace SMTP de Amazon SES a las mismas subredes que la función de Lambda.
3. Actualice su aplicación para usar el protocolo SMTP y conectarse al punto de enlace SMTP de Amazon SES.

Conexión de la API de Amazon SES a Internet

Requisitos previos: Compruebe que el rol de instancia o el rol de ejecución de Lambda tengan los permisos ses:SendEmail y ses:SendRawEmail. Además, verifique la identidad de la dirección de correo electrónico o la identidad del dominio.

Para usar la API de Amazon SES, configure una puerta de enlace de NAT en una subred pública para permitir el acceso a Internet desde sus subredes privadas. También puede desplegar y configurar un servidor proxy en una subred pública para reenviar el tráfico de Internet desde sus subredes privadas.

A continuación, pruebe la conexión con los puntos de enlace SMTP de Amazon SES.

Nota: De forma predeterminada, Amazon EC2 restringe el tráfico saliente en el puerto 25 de SMTO en todas las instancias.

Información relacionada

Utilización de la interfaz de SMTP de Amazon SES para enviar correos electrónicos

Concesión de acceso a los recursos de una Amazon VPC para las funciones de Lambda

¿Cómo soluciono los problemas de conectividad SMTP o de tiempo de espera con Amazon SES?