为什么 AWS EventBridge 规则不支持后缀匹配？

Question

与 EventBridge 不同，S3 Events 自 2015 年起同时支持前缀和后缀。参考： S3 文档

截至 2022 年 8 月，从EventBridge 的文档来看，它仅支持以下过滤器类型：

• 前缀匹配
• 除了匹配之外的任何东西
• 数字匹配
• IP地址匹配-存在匹配

为什么 EventBridge 不支持后缀过滤或者我在使用 EventBridge 时如何使用后缀过滤？

我的用例：如果仅添加了具有特定扩展名的文件，那么我希望创建事件。 如果我使用 S3 事件，这是可能的。 但是我们不能使用 EventBridge，因为规则不支持后缀过滤。

有一些解决方法，即消费者可以忽略这些消息，但这似乎是我的场景中的 hack。

Answer 1

今天，AWS 通过增强事件驱动系统的现有功能，发布了一项期待已久的内容过滤功能。

为了回答您的问题，现在我认为您可以针对此特定用例使用后缀匹配功能。

{
  "FileName": [ { "suffix": ".png" } ]
}

你可以在这里读更多关于它的内容。
https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-event-patterns-content-based-filtering.html#eb-filtering-suffix-matching

https://aws.amazon.com/about-aws/whats-new/2022/11/amazon-eventbridge-enhanced-filtering-capabilities/

Answer 2

对于临时解决方法，您可以创建一个 S3 存储桶策略，将文件上传限制为具有所需文件扩展名的文件。 这样，任何成功上传到您的存储桶的文件都将符合您的文件类型要求并触发通知。

例如：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::YourAccountId:root"
        },
        "Action": "s3:PutObject",
        "Resource": [
            "arn:aws:s3:::YourS3Bucket/*.webm",
            "arn:aws:s3:::YourS3Bucket/*.wav",
            "arn:aws:s3:::YourS3Bucket/*.ogg",
            "arn:aws:s3:::YourS3Bucket/*.mp4",
            "arn:aws:s3:::YourS3Bucket/*.mp3",
            "arn:aws:s3:::YourS3Bucket/*.flac",
            "arn:aws:s3:::YourS3Bucket/*.amr"
        ]
    },
    {
        "Sid": "",
        "Effect": "Deny",
        "Principal": "*",
        "Action": "s3:PutObject",
        "NotResource": [
            "arn:aws:s3:::YourS3Bucket/*.webm",
            "arn:aws:s3:::YourS3Bucket/*.wav",
            "arn:aws:s3:::YourS3Bucket/*.ogg",
            "arn:aws:s3:::YourS3Bucket/*.mp4",
            "arn:aws:s3:::YourS3Bucket/*.mp3",
            "arn:aws:s3:::YourS3Bucket/*.flac",
            "arn:aws:s3:::YourS3Bucket/*.amr"
        ]
    }
]

}

注意：上述策略将有一个明确的拒绝。 了解您在保单中所写的内容非常重要，否则您可能会不小心将自己锁在自己的存储桶之外。 （如果这样做，您可以以 root 身份登录，删除存储桶策略并进行必要的编辑）