Amazon S3生命周期规则未删除过期对象问题排查求助

嘿，我来帮你捋捋这个问题——S3生命周期规则没按预期删掉过期对象，这种情况我碰到过不少，咱们一步步排查：

• 先确认规则的作用范围有没有错
  你的对象都存在my-test-org/前缀下面对吧？那你配置规则的时候，前缀是不是准确设成了my-test-org/（记得加末尾的斜杠，不然可能会误匹配到类似my-test-org-abc这种不相关的前缀）？另外，别忘了检查规则是不是处于启用状态，有时候不小心把规则关了，自然不会执行删除操作。如果没指定前缀，规则会作用于整个桶，但要是前缀写错了，目标对象根本不会被规则匹配到。

• 验证对象的最后修改时间
  划重点：S3的生命周期规则是看对象的最后修改时间，不是创建时间哦！你可以去S3控制台看看那些超2年的对象，它们的最后修改时间是不是真的超过365天了？比如如果某个对象后来被更新过，最后修改时间是半年前，那它还没到过期时间，肯定不会被删。

• 检查规则的动作类型是否正确
  你配置的是「永久删除（Expiration）」动作吗？要是选的是「过渡到归档存储」之类的其他动作，对象只是被移到归档层，不会被删除。一定要确保规则里选的是「Expire objects」，并且设置的过期天数是365天。另外，如果你的桶开启了版本控制，那普通的Expiration规则只会删除当前版本的对象，旧版本（也就是删除标记）需要单独配置规则——比如勾选「Delete expired object delete markers or incomplete multipart uploads」，或者专门针对旧版本设置过期时间。

• 查看S3的执行日志找线索
  你可以开启S3的访问日志，或者通过CloudTrail搜索LifecycleExpiration相关的事件，看看有没有报错信息。虽然S3生命周期规则是AWS自动执行的，一般不需要额外权限，但如果桶的bucket policy限制了某些操作，也可能影响规则执行。另外，规则执行不是实时的，通常24小时内生效，但你的对象都超2年了，肯定过了这个时间窗口，所以这个大概率不是问题，但还是可以确认下规则配置后有没有过足够的时间。

• 检查是否有冲突的规则
  如果你的桶里有多个生命周期规则，要注意优先级问题。比如某个规则的前缀更具体，并且设置了更长的过期时间，就会覆盖你设置的365天规则。S3会应用最具体的前缀匹配的规则，如果多个规则前缀相同，会按规则ID的字典序来执行。

给你一个正确的规则配置示例（用AWS CLI的话）：

aws s3api put-bucket-lifecycle-configuration --bucket my-test-bucket --lifecycle-configuration '{
  "Rules": [
    {
      "ID": "ExpireOldMyTestOrgObjects",
      "Filter": {
        "Prefix": "my-test-org/"
      },
      "Status": "Enabled",
      "Expiration": {
        "Days": 365
      }
    }
  ]
}'

先从最基础的配置检查开始，一步步排查，应该能很快找到问题所在！

内容的提问来源于stack exchange，提问作者user468587