使用AWS CDK Python创建Lambda的S3触发器失败问题

以下是几个常见排查方向和修复方案：

• 修正事件类型参数
  s3.EventType.OBJECT_CREATED是事件分组，并非具体事件类型，CDK无法识别该值创建触发器。需替换为具体枚举值，比如匹配所有对象创建操作的OBJECT_CREATED_ALL：

  events=[s3.EventType.OBJECT_CREATED_ALL],
  

  也可根据需求选择更细分的类型，如OBJECT_CREATED_PUT（上传对象）、OBJECT_CREATED_COPY（复制对象）等。

• 确认权限配置（针对跨账户/外部Bucket场景）
  如果Bucket不是当前CDK栈创建的（比如用s3.Bucket.from_bucket_name导入的外部Bucket），或是跨账户资源，CDK自动生成的权限可能不足：

  1. 给Lambda角色添加读取S3对象的权限（若函数需处理对象内容）：

     from aws_cdk.aws_iam import PolicyStatement
     
     my_lambda.add_to_role_policy(PolicyStatement(
         actions=["s3:GetObject"],
         resources=[mybucket.bucket_arn + "/*"]
     ))
     

  2. 确保Bucket有权限向Lambda发送事件通知，CDK的S3EventSource通常会自动配置，若失效可手动检查Lambda资源策略是否包含S3的调用权限。

• 调整前缀/后缀过滤器格式
  S3路径形式的前缀建议添加斜杠（比如"start/"），避免匹配到"startfile.csv"这类不符合预期的键。虽不会直接导致触发器不创建，但会影响后续事件触发的准确性。

• 查看CDK部署日志
  执行cdk deploy时仔细查看控制台输出，若有S3事件通知创建失败的错误提示（如权限不足、参数无效），可直接定位问题。

内容的提问来源于stack exchange，提问作者Shahroz Pervaz