После переноса на AWS мигрированный сервер размещает устаревшую службу SMTP, необходимую критически важному приложению. Устаревший SMTP-сервер отправляет исходящие электронные письма через незашифрованный TCP-порт 25 и не поддерживает TLS. Компания подтвердила домен Amazon SES и сняла ограничения на отправку SES. Как следует изменить приложение для отправки исходящей почты через Amazon SES?

Правильный ответ заключается в настройке приложения для использования SMTP с STARTTLS и генерации учетных данных Amazon SES SMTP. Это позволяет устаревшему приложению, которое ожидает SMTP-интерфейс, отправлять электронные письма через SES, используя стандартный протокол, но с добавлением шифрования STARTTLS для повышения безопасности. SES поддерживает этот метод, предоставляя учетные данные SMTP для аутентификации. Подключение приложения к Amazon SES с использованием TLS-обертки не является стандартным способом интеграции и может потребовать значительных изменений в устаревшем приложении. Изменение приложения для прямого вызова Amazon SES API или использование AWS SDK потребует переписывания логики отправки почты в приложении, что нежелательно для "устаревшей" службы. Использование роли IAM или пользователя IAM с ключами доступа API не применимо напрямую к SMTP-интерфейсу, который ожидает устаревшее приложение.