如何配置S3生命周期规则删除指定标签键对应任意值的对象？

你遇到的现象并非Terraform与S3的适配问题，是Amazon S3生命周期规则的原生设计限制：标签过滤条件必须同时指定精确的标签键和标签值才能匹配，不支持仅指定标签键、匹配任意值的过滤逻辑，你当前配置的recyclable = ""只会匹配标签值为空字符串的对象，就算直接在AWS控制台配置规则效果也是一致的，无需等待UTC午夜校验即可确认该结果。

可行解决方案 #

• 方案1（改造成本最低）：调整对象打标签的逻辑，保留原有批次UUID标签的同时，为所有需要被生命周期规则清理的对象额外添加固定键值的回收标签，例如统一打recyclable = "yes"的标签，原有批次UUID可作为另一个独立标签存储。对应调整你的Terraform配置即可：

resource "aws_s3_bucket" "my_s3_bucket" {
  ...
  lifecycle_rule {
    id = "Tagged current version expiration"
    prefix = "my_prefix/"

    tags = {
      recyclable = "yes"
    }

    enabled = var.tagged_current_version_expiration_enabled

    noncurrent_version_expiration {
      days = var.tagged_noncurrent_version_expiration_days
    }
    
    expiration {
      days = var.tagged_current_version_expiration_days
    }
  }
  ...
}

• 方案2（适配存量无法改标签的场景）：使用S3批量操作功能，定期扫描指定前缀下的对象，筛选所有携带recyclable标签键的对象，批量执行删除操作，无需修改对象现有标签。
• 方案3（需要自定义逻辑）：配置EventBridge定时规则触发Lambda函数，自主扫描桶内对象、判断标签键是否存在，按需执行删除或其他操作，灵活性更高可支持复杂的业务规则。

内容的提问来源于stack exchange，提问作者Dave F