使用AWS Backup备份S3桶时提示“Resource ARN is not valid”求助

• 检查ARN格式是否正确
  S3桶的标准ARN格式是arn:aws:s3:::bucket-name，必须包含三个连续的冒号（:::），很多人容易误写成两个冒号。建议直接从S3控制台的桶详情页复制ARN，避免手动输入出错。

• 确认目标桶的命名合规性
  S3桶名只能使用小写字母、数字、连字符（-）和点（.），且不能以点/连字符开头/结尾，也不能包含连续的点。如果桶名不符合规则，会导致ARN解析失败。

• 验证目标桶区域与Backup配置匹配
  虽然S3是全局服务，但AWS Backup对目标桶的区域有要求，需确保目标桶所在区域支持AWS Backup的S3备份功能，且与你的备份计划区域一致。

• 排查权限配置的隐性问题
  即便你认为权限已配置到位，仍需检查：

  • AWS Backup服务角色是否拥有目标桶的s3:PutObject、s3:GetBucketLocation、s3:ListBucket权限，资源范围要覆盖目标桶及其所有对象（arn:aws:s3:::target-bucket/*）
  • 目标桶的Bucket Policy是否允许backup.amazonaws.com服务主体访问，参考示例策略：

    {
      "Effect": "Allow",
      "Principal": {"Service": "backup.amazonaws.com"},
      "Action": ["s3:PutObject", "s3:GetBucketLocation", "s3:ListBucket"],
      "Resource": [
        "arn:aws:s3:::your-target-bucket",
        "arn:aws:s3:::your-target-bucket/*"
      ]
    }
    

• 版本控制与缓存问题
  确保目标桶启用的是桶级别版本控制，而非仅对象级。若桶曾被删除重建，可能存在控制台缓存问题，尝试刷新页面或重新登录AWS控制台。

• 排查是否为服务端临时问题
  若以上配置都没问题，可尝试用AWS CLI执行备份命令测试：

  # 创建备份计划
  aws backup create-backup-plan --backup-plan '{"BackupPlanName": "S3BackupPlan", "Rules": [{"RuleName": "DailyBackup", "TargetBackupVaultName": "YourVaultName", "ScheduleExpression": "cron(0 12 ? * * *)"}]}'
  # 关联S3桶资源
  aws backup assign-backup-plan-resources --backup-plan-id <你的备份计划ID> --resource-arns arn:aws:s3:::your-source-bucket
  

  如果CLI执行成功，说明是AWS控制台的临时问题，可联系AWS支持反馈；若CLI也报错，继续检查ARN和权限配置。

大部分情况下这类问题都是配置疏漏导致的，而非AWS服务Bug。

内容的提问来源于stack exchange，提问作者Nikita Voevodin