AWS CloudWatch Events规则是否支持S3桶/键名通配符？

首先直接给结论：CloudWatch Events 的 JSON 事件模式不支持直接使用*这类通配符，但它提供了专门的前缀/后缀匹配操作符来实现你要的文件名前缀匹配需求。

为什么你的通配符配置失效？ #

CloudWatch Events 采用的是 JSON Schema 的受限子集，仅支持特定匹配逻辑（比如精确相等、存在性匹配、数值范围等），*这类通配符不在默认支持的语法范围内，直接写通配符会被当成精确字符串匹配，自然无法触发预期的事件。

正确的前缀匹配配置方法 #

针对 S3 对象键（文件名）的前缀匹配，你可以在事件模式的detail.object.key字段中使用prefix操作符——这是 CloudWatch Events 对 JSON Schema 的扩展，专门用来处理这类前缀匹配场景。

示例：将精确匹配配置改为前缀匹配

假设你原来的工作配置（精确文件名匹配）是这样的：

{
  "source": ["aws.s3"],
  "account": ["1111111xxxxx"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["ObjectCreated:*"],
    "object": {
      "key": ["exact-filename.txt"]
    }
  }
}

要改成前缀匹配（比如匹配所有以docs/开头的文件），只需把key的精确值替换为带prefix的对象即可：

{
  "source": ["aws.s3"],
  "account": ["1111111xxxxx"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["ObjectCreated:*"],
    "object": {
      "key": [{"prefix": "docs/"}]
    }
  }
}

额外注意事项 #

• 跨账号场景下，务必确保源账号的 S3 桶事件通知已配置为发送到目标账号的 CloudWatch Events，同时目标账号的事件规则拥有足够权限接收这些事件。
• 如果需要后缀匹配（比如所有.txt格式文件），可以用suffix操作符，用法和prefix一致：{"suffix": ".txt"}。
• 若需要更复杂的匹配逻辑（比如文件名包含特定字符串），可以在事件规则触发后用 Lambda 函数进一步过滤事件内容，但前缀/后缀匹配优先使用内置操作符，效率更高。

内容的提问来源于stack exchange，提问作者k1r0