CloudWatch LogsのログデータをS3にエクスポートしたい。エクスポートタスクを作成する際に必要な権限として、S3バケットポリシーに設定すべきPrincipalはどれか。

2026年1月24日

logs。amazonawsでログ収集

RDS for PostgreSQLのリードレプリカを昇格（Promote）させてスタンドアロンDBにする際、データ同期はどうなるか。

IAMユーザーが自分のパスワードを変更できるようにしたいが、その他のIAM操作は許可したくない。この要件を満たすためにアタッチすべきAWS管理ポリシーはどれか。