Короче, забываете про все вот эти ваши собственные smtp-серверы, reverse dns и прочее.
Вы только отправляете, то есть действуете как клиент.
В SES создаёте свой сервер для отправки, вроде бы никакого IAM не надо трогать.
Прописываете этот сервер вместо
127.0.0.1, обязательно с TLS и аутентификацией (имя/пароль).