使用LocalStack配置AWS S3存储桶复制后对象未同步的问题排查

• 复制规则存在语法错误
  你执行的put-bucket-replication命令里的JSON配置存在多处标点错误：

  • 目标桶ARN的右引号是中文全角引号："arn:aws:s3:::bucket-2”
  • 目标桶配置后的逗号是中文全角逗号：bucket-2”,”AccessControlTranslation
    从get-bucket-replication的输出也能看到，Bucket值"arn:aws:s3:::bucket-2缺少闭合的双引号。这类语法错误会导致LocalStack无法正确解析复制规则，直接造成复制操作不触发。需要将所有标点修正为英文半角符号，确保JSON结构完整闭合。

• 复制角色未配置权限
  你指定了复制角色arn:aws:iam::123456789012:role/replication-role，但LocalStack中不会自动创建该角色并赋予权限。该角色需要具备以下权限才能完成复制：

  • 读取源桶bucket-1的对象、列出源桶内容
  • 写入目标桶bucket-2、在目标桶创建对象
    必须在LocalStack中手动创建这个IAM角色，并附加包含上述权限的策略，否则复制操作会因权限不足失败。

• 复制仅对新对象生效
  S3跨桶复制默认只对配置规则之后上传的对象生效。如果你的测试对象是在配置复制规则之前传到bucket-1的，这些历史对象不会自动复制到bucket-2，需要在规则配置完成后重新上传对象测试。

• LocalStack版本或配置限制
  部分旧版本的LocalStack对S3跨桶复制的支持不完善，或者需要在启动时开启特定功能标志（比如S3_CRUD=true）。建议升级到最新版LocalStack，同时检查启动参数是否开启了完整的S3功能支持。

• 目标桶配置冲突
  虽然你开启了目标桶的版本控制，但可以再确认bucket-2的版本状态是否正常，以及复制规则中的AccessControlTranslation设置是否与目标桶的权限策略冲突——这类配置冲突也可能导致复制操作失败。

内容的提问来源于stack exchange，提问作者isurikz