跨区域访问S3 Bucket报错：从ap-south-2访问ap-south-1的S3

问题原因 #

你遇到的IllegalLocationConstraintException错误，本质是服务迁移到ap-south-2后，S3客户端请求被发送到了ap-south-2的区域端点，但你的Bucket实际位于ap-south-1，两个区域的端点不兼容导致请求被拒绝。即使代码里指定了withRegion(Regions.AP_SOUTH_1)，也可能因为运行环境的区域配置（比如EC2实例元数据、环境变量）覆盖了代码设置，导致请求发错了端点。

解决方案 #

1. 显式指定目标区域的S3端点 #

直接在客户端构建时明确指定ap-south-1的S3端点，确保请求精准发送到正确区域：

AmazonS3 amazonS3 = AmazonS3ClientBuilder.standard()
    .withRegion(Regions.AP_SOUTH_1)
    .withEndpointConfiguration(new EndpointConfiguration(
        "https://s3.ap-south-1.amazonaws.com",
        Regions.AP_SOUTH_1.getName()
    ))
    .build();

2. 排查环境变量的区域覆盖 #

检查服务运行环境中是否存在AWS_REGION或AWS_DEFAULT_REGION环境变量，若这些变量被设置为ap-south-2，会优先覆盖代码里指定的区域配置。你可以：

• 移除这些环境变量
• 在代码中添加withDisableEndpointDiscovery(true)，禁用环境变量的区域自动加载

3. 权限与额外注意事项 #

• 确保你的IAM角色/用户拥有访问ap-south-1区域该Bucket的权限（比如s3:PutObject等核心操作权限）
• 跨区域访问S3会产生额外的数据传输费用，建议评估是否需要将Bucket迁移到ap-south-2，或者使用S3跨区域复制同步数据以降低延迟和成本

内容的提问来源于stack exchange，提问作者dead programmer