2026年3月1日 (日) 04:15 Evan

2026-03-01T04:15:24Z

←上一版本		2026年3月1日 (日) 04:15的版本
第59行：		第59行：
	</pre>		</pre>

	[[category:~~aws~~]] [[category:devops]]		[[category:AWS]] [[category:devops]]

2025年10月16日 (四) 02:21 Evan

2025-10-16T02:21:17Z

←上一版本		2025年10月16日 (四) 02:21的版本
第1行：		第1行：
			=s3 bucket=
			<pre>

			</pre>

	=role=		=role=

Evan：创建页面，内容为“=role=

 如果角色已经存在，只需两步就能把现有角色改成“RDS 可用”：      改信任关系（Trust relationship）  IAM → Roles → 选中你的角色 → Trust relationships 标签 → Edit trust policy 把内容替换成下面这段（只保留一条 Statement，Principal 写死 rds.amazonaws.com）：  {   "Version": "2012-10-17",   "Statement": [     {       "Effect": "Allow",       "Principal": {         "Service": "rds.amaz…”

2025-10-16T02:20:14Z

创建页面，内容为“=role= <pre> 如果角色已经存在，只需两步就能把现有角色改成“RDS 可用”：改信任关系（Trust relationship） IAM → Roles → 选中你的角色 → Trust relationships 标签 → Edit trust policy 把内容替换成下面这段（只保留一条 Statement，Principal 写死 rds.amazonaws.com）： { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "rds.amaz…”

新页面

=role=

<pre>
如果角色已经存在，只需两步就能把现有角色改成“RDS 可用”：

改信任关系（Trust relationship）

IAM → Roles → 选中你的角色 → Trust relationships 标签 → Edit trust policy
把内容替换成下面这段（只保留一条 Statement，Principal 写死 rds.amazonaws.com）：

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "rds.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}

→ Update policy
（这一步就让 RDS 有权限代入该角色）

2. 挂 S3 写权限（如果还没挂）

还是在同一个角色页面 → Permissions 标签 → Add permissions → Create inline policy → JSON 模式：

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:PutObjectAcl",
"s3:GetObject",
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::mslog",
"arn:aws:s3:::mslog/*"
]
}
]
}
→ Review → 名字随便起（如 mslog-rds-s3）→ Create policy
完事
角色 ARN 不变，直接拿它填到 SQLSERVER_AUDIT 选项的 IAM_ROLE_ARN 即可，无需重新建角色。

</pre>

[[category:aws]] [[category:devops]]

SQL server Engines Enable Log Exports to S3 - 版本历史

2026年3月1日 (日) 04:15 Evan

2025年10月16日 (四) 02:21 Evan