View a markdown version of this page

Risoluzione dei problemi di S3 Lifecycle per i bucket di directory - Amazon Simple Storage Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi di S3 Lifecycle per i bucket di directory

La configurazione del ciclo di vita è impostata ma gli oggetti nel bucket della directory non scadono

S3 Lifecycle per i bucket della directory utilizza API pubbliche per eliminare gli oggetti in S3 Express One Zone. Per utilizzare le API pubbliche a livello di oggetto, è necessario concedere l'autorizzazione a CreateSession e consentire a S3 Lifecycle di eliminare gli oggetti. Se si dispone di una policy attiva che nega le eliminazioni, questa impedirà di consentire a S3 Lifecycle di eliminare gli oggetti per conto dell'utente.

È importante configurare correttamente le policy di bucket per assicurarsi che gli oggetti da eliminare siano idonei alla scadenza. Puoi controllare AWS CloudTrail i log per verificare se l'accesso è stato AccessDenied negato per CreateSession verificare se l'accesso è stato negato CloudTrail . Il controllo dei CloudTrail log può aiutarti a risolvere i problemi di accesso e a identificare la causa principale degli errori di accesso negato. È quindi possibile correggere i controlli di accesso errati aggiornando le policy pertinenti.

Se si conferma che le policy di bucket sono impostate correttamente e si riscontrano ancora problemi, si consiglia di rivedere le regole del ciclo di vita per assicurarsi che siano applicate al giusto sottoinsieme di oggetti.

Come posso monitorare le azioni intraprese dalle mie regole del ciclo di vita?

Puoi utilizzare AWS CloudTrail i registri degli eventi dei dati per monitorare le azioni intraprese da S3 Lifecycle nei bucket di directory. Per ulteriori informazioni, consulta esempi di file di registro. CloudTrail