AWS EventBridge规则无法触发Redshift/S3创建事件的排查求助

1. 确认事件总线选择 #

云服务默认将事件发送到默认事件总线，若规则创建在自定义事件总线，必然无法接收真实事件。检查规则的事件总线配置，确保选择默认总线。

2. 修正事件模式（核心解决点） #

模拟事件和真实云服务事件的结构存在差异，真实API创建事件需通过CloudTrail转发，因此事件模式需匹配CloudTrail转发的格式：

Redshift CreateCluster 正确事件模式 #

{
  "source": ["aws.redshift"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["redshift.amazonaws.com"],
    "eventName": ["CreateCluster"]
  }
}

S3 CreateBucket 正确事件模式 #

{
  "source": ["aws.s3"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["CreateBucket"]
  }
}

关键前提：必须确保账号已启用CloudTrail，且CloudTrail配置了记录对应服务（Redshift/S3）的API调用，默认CloudTrail会将API事件推送至默认EventBridge总线。

3. 检查权限配置 #

• EventBridge规则的执行角色需具备lambda:InvokeFunction权限，同时Lambda的资源策略需允许EventBridge作为触发器调用该函数。
• 确认CloudTrail的角色拥有events:PutEvents权限（默认已包含，除非自定义了角色）。

4. 验证事件是否实际生成 #

• 进入EventBridge的事件历史页面，搜索近期的Redshift CreateCluster或S3 CreateBucket事件，确认事件是否已发送至总线。
• 若未找到，前往CloudTrail的事件历史搜索对应API操作，排查CloudTrail是否正常记录日志。

5. 排除规则附加限制 #

检查规则是否设置了错误的匹配条件：

• 若规则指定了特定AWS账号，需确保集群/桶在该账号下创建。
• 规则所在区域需与资源创建区域一致（跨区域规则需额外配置）。

内容的提问来源于stack exchange，提问作者Dawid_K