跨区域迁移ElastiCache失败：无法从S3恢复快照求助

• 检查S3对象级权限
  不要仅依赖桶的ACL配置，需确保目标ap-south-1区域S3桶内的快照文件，已授予ElastiCache服务主体（elasticache.amazonaws.com）读权限。可通过桶策略配置：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "elasticache.amazonaws.com"
        },
        "Action": ["s3:GetObject", "s3:GetObjectVersion"],
        "Resource": "arn:aws:s3:::你的孟买S3桶名/*"
      }
    ]
  }
  

  同时确认快照文件本身的权限未被桶策略覆盖，确保ElastiCache能直接读取该对象。

• 验证快照复制完整性
  对比源us-east-1 S3桶快照与目标ap-south-1桶文件的大小和ETag，确认文件未损坏或复制中断。若不一致，重新发起跨区域复制操作。

• 检查ElastiCache关联IAM角色权限
  若恢复集群时指定了自定义IAM角色，确认该角色已附加包含s3:GetObject权限的策略，且资源范围覆盖目标S3桶及快照文件。若使用默认服务角色，需确保该角色的权限策略已包含对应S3访问权限。

• 排查VPC与S3端点限制
  若目标ElastiCache集群部署在VPC内，需确认VPC已配置S3网关/接口端点，且端点策略允许访问目标ap-south-1区域的S3桶。同时检查VPC安全组、网络ACL是否放行ElastiCache与S3的通信流量。

• 确认快照与目标集群兼容性
  确保源ElastiCache的引擎版本（如Redis/Memcached版本）、节点类型与目标集群配置匹配，避免因版本不兼容导致的读取失败。

内容的提问来源于stack exchange，提问作者Rakesh B E