AWS控制台中S3生命周期规则频繁消失的问题排查与解决

可能导致规则消失的原因 #

• 自动化工具覆盖：如果你的存储桶是通过Terraform、CloudFormation这类基础设施即代码工具管理的，手动创建的生命周期规则会在工具同步配置时被覆盖删除——这类工具默认会将存储桶配置与代码定义保持一致，未纳入代码的规则会被自动清理。
• 规则配置不符合存储类限制：Intelligent-Tiering存储类不支持小于128KB的对象，若你的规则未排除这类对象，系统可能判定规则无效并自动移除；另外，规则名称与现有规则重名也会导致新规则直接覆盖旧规则（而非新增）。
• 权限或误操作：其他拥有存储桶管理权限的用户/角色可能误删除了规则；或者你的账号仅拥有临时创建规则的权限，无法持久化保存规则配置。
• 未排查操作日志：未查看云服务商的操作审计日志（如AWS CloudTrail），无法定位规则被删除的具体触发源。

解决步骤 #

1. 排查自动化配置

   • 检查是否有Terraform、CloudFormation等工具在管理该存储桶：如果有，将新的生命周期规则添加到工具的配置代码中，重新部署以确保规则被持久化保存；若不需要工具管理，暂时禁用工具的自动同步功能，避免手动配置被覆盖。

2. 修正规则配置

   • 修改规则，添加筛选条件排除小于128KB的对象（符合Intelligent-Tiering的使用要求）。
   • 确保规则名称唯一，避免与现有规则重名导致覆盖。
   • 确认规则的操作设置为“转换为Intelligent-Tiering存储类”，触发条件设为“对象创建后0天”（实现立即转换）。

3. 审计操作日志
   查看云服务商的操作日志（如AWS CloudTrail），搜索存储桶的生命周期规则变更事件，找到删除操作的发起者和时间，明确是人为误操作、工具执行还是系统行为，针对性解决。

4. 权限校验

   • 确认当前账号拥有s3:PutBucketLifecycleConfiguration和s3:GetBucketLifecycleConfiguration权限，且权限无时间限制。
   • 检查其他拥有存储桶管理权限的用户/角色，限制不必要的s3:DeleteBucketLifecycle权限，避免误删。

5. 重新创建规则并验证
   按照修正后的配置重新创建规则，创建后立即查看规则列表确认存在；等待1-2小时后再次检查，同时观察存储桶对象的存储类转换情况，验证规则生效。

内容的提问来源于stack exchange，提问作者alexmcfarlane