クロスアカウントでSESを利用したい

Question

前提

アカウントA：DNSを持っているアカウント
アカウントB：システムが構築されているアカウント

実現したいこと

アカウントAで登録している[e-mail]を利用して、アカウントBからメールを送信したいです。

アカウントAで登録している[e-mail]からメールを送信して、Gmailでの受信は出来ました。アカウントBのSESで同様に[e-mail]を登録して、承認後、テストメールを送信したのですが下記のようなエラーになってしましました。

発生している問題・エラーメッセージ

The message can't be sent because it contains invalid content.
Email address is not verified. The following identities failed the check in region AP-NORTHEAST-1: [e-mail]

Answer 1

アカウントAのSESのポリシーにアカウントBを許可する設定を入れてください

https://docs.aws.amazon.com/ja_jp/ses/latest/dg/sending-authorization-policy-examples.html
https://dev.classmethod.jp/articles/amazon-simple-email-service-sending-auth/

Answer 2

両方のアカウントで登録しているなら別にクロスアカウントでもなんでもなく、双方のアカウントで登録済みになるだけではないでしょうか。

そもそもこの構成だとアカウントAにSESの設定は不要で、アカウントBのSESでのドメイン検証レコードを単にアカウントAのRoute53に登録するだけでよいでしょう。
検証済になったらあとはアカウントBの中からアカウントBのSESを使うだけです。
ドメイン検証でなく単にメールアドレスのみ検証したいならアカウントBでそれを行えばよいだけなのでアカウントAは関係ありません。

エラーを見るにアカウントBはSESをサンドボックス外に出してないんじゃないですか？
その状態だと検証済みのドメインかメールアドレスにしか送信ができません。

Comments

[Nero1129]

ありがとうございます。
回答を頂いたく前にサンドボックスへの申請を行い、無事挙動が確認できましたので、ベストアンサとさせていただきます。

Answer 3

SES使ったことないので分かりませんが、以下の対応でできそうな気がしますが

参考
https://www.karakaram.com/setting-up-amazon-ses-in-tokyo-region/

エラーメッセージでググってすぐに出てきたページです。
すでにこちら対応済みであれば、質問文にその旨は記載された方がいいと思います。