Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi di S3 Lifecycle per i bucket di directory

La configurazione del ciclo di vita è impostata ma gli oggetti nel bucket della directory non scadono

S3 Lifecycle for directory buckets utilizza public per eliminare oggetti in S3 APIs Express One Zone. Per utilizzare Object Level Public APIs, devi concedere l'autorizzazione CreateSession e consentire a S3 Lifecycle di eliminare i tuoi oggetti. Se si dispone di una policy attiva che nega le eliminazioni, questa impedirà di consentire a S3 Lifecycle di eliminare gli oggetti per conto dell'utente.

È importante configurare correttamente le policy di bucket per assicurarsi che gli oggetti da eliminare siano idonei alla scadenza. Puoi controllare AWS CloudTrail i log di AccessDenied Trails for CreateSession API invocations per verificare se l'accesso è stato CloudTrail negato. Il controllo dei CloudTrail log può aiutarti a risolvere i problemi di accesso e a identificare la causa principale degli errori di accesso negato. È quindi possibile correggere i controlli di accesso errati aggiornando le policy pertinenti.

Se si conferma che le policy di bucket sono impostate correttamente e si riscontrano ancora problemi, si consiglia di rivedere le regole del ciclo di vita per assicurarsi che siano applicate al giusto sottoinsieme di oggetti.

Come posso monitorare le azioni intraprese dalle mie regole del ciclo di vita?

Puoi utilizzare AWS CloudTrail i registri degli eventi dei dati per monitorare le azioni intraprese da S3 Lifecycle nei bucket di directory. Per ulteriori informazioni, consulta esempi di file di registro. CloudTrail