使用Terraform通过AWS S3多区域访问点上传文件时的ARN区域错误问题咨询

这个错误的根源在于Terraform的aws_s3_bucket_object资源暂无法自动适配多区域访问点（MRAP）无区域ARN的特性，而AWS CLI已经内置了MRAP的特殊处理逻辑。下面是具体的解决方案：

方法一：直接配置访问点名称与端点 #

放弃使用ARN作为bucket参数值，改用MRAP的访问点名称，并显式指定其端点URL，同时关闭路径风格访问：

resource "aws_s3_bucket_object" "examplebucket_object" {
  key              = "test.jpg"
  bucket           = "aaaaaaaaaaaaa.mrap" # 仅保留MRAP的访问点名称
  source           = "test.jpg"
  endpoint         = "https://aaaaaaaaaaaaa.mrap.accesspoint.s3.amazonaws.com" # MRAP的官方端点格式
  force_path_style = false # 必须关闭路径风格，适配访问点的虚拟主机模式
}

方法二：通过数据源自动获取MRAP信息（更推荐） #

使用Terraform的aws_s3_accesspoint数据源自动拉取MRAP的配置信息，避免手动输入出错：

# 先获取MRAP的元数据
data "aws_s3_accesspoint" "mrap_example" {
  name       = "aaaaaaaaaaaaa.mrap"
  account_id = "111111111111" # 替换为你的AWS账户ID
}

# 基于数据源信息上传对象
resource "aws_s3_bucket_object" "examplebucket_object" {
  key              = "test.jpg"
  bucket           = data.aws_s3_accesspoint.mrap_example.name
  source           = "test.jpg"
  endpoint         = data.aws_s3_accesspoint.mrap_example.endpoint
  force_path_style = false
}

额外注意事项 #

• AWS Provider版本要求：确保你的Terraform AWS Provider版本在v3.27.0及以上，该版本开始完善了对多区域访问点的支持。可以在配置文件中锁定版本：

  terraform {
    required_providers {
      aws = {
        source  = "hashicorp/aws"
        version = ">= 3.27.0"
      }
    }
  }
  

• 区域配置：无需为MRAP指定专属区域，只需将AWS Provider的区域设置为MRAP关联的任意一个S3桶所在区域即可，MRAP会自动完成跨区域路由。

AWS CLI之所以能正常工作，是因为它内部已经处理了MRAP无区域ARN的解析逻辑，自动适配了正确的端点和路由规则，而Terraform需要我们显式配置这些参数来兼容MRAP特性。

内容的提问来源于stack exchange，提问作者Julio