异步复制怎么跑
跨区域复制是一条由源桶驱动的异步链路：对象写入源桶后，系统按规则把对象、元数据与标签副本推送到目标桶。它是后台传输，不改变源桶的写入延迟，但存在复制延迟窗口；在此期间目标区域读到的仍是旧数据。复制的边界也很明确：规则开启之前已存在的对象不会自动被复制。
基本信息
| 适用平台 | 兼容 S3 的对象存储，桶级配置 |
|---|---|
| 匹配维度 | 前缀、对象标签、大小 |
| 复制内容 | 对象数据、元数据、标签、可选版本与删除标记 |
| 传输方式 | 异步，存在复制延迟窗口 |
典型使用场景
- 异地容灾：主区域不可用时从副本区域继续读取数据
- 合规留存：法规要求数据在境内或指定地域保留副本
- 就近读取：把热点数据复制到离用户更近的区域降低延迟
- 日志聚合：多区域业务把日志集中复制到一个分析区域
- 迁移过渡：新旧区域并行一段时间，验证后再切换写入
配置与验证
配置与验证
# 1) 源桶与目标桶都要开启版本控制
aws s3api put-bucket-versioning --bucket src-bucket --versioning-configuration Status=Enabled
# 2) 配置复制规则需要授权角色，由存储服务以该角色写入目标桶
# 3) 规则按前缀或标签匹配，可选择复制删除标记与历史版本
aws s3api get-bucket-replication --bucket src-bucket # 查看规则是否生效
aws s3api head-object --bucket dst-bucket --key data.json # 在目标区域核对对象
# 4) 已存在对象需要单独执行批量复制任务复制行为边界
| 场景 | 是否自动复制 | 说明 |
|---|---|---|
| 规则启用后的新对象 | 是 | 满足前缀与标签条件即进入复制 |
| 规则启用前的旧对象 | 否 | 需发起批量复制任务 |
| 删除操作 | 可配置 | 不复制删除标记时两端会出现版本差异 |
| 加密对象 | 取决于权限 | 密钥权限不足会导致复制失败 |
运维要点
- 监控复制延迟与失败指标，不要让失败静默积累
- 双向复制要避免回环，必要时用标签区分来源方向
- 目标桶的策略需允许复制角色写入，否则表现为对象缺失
- 加密对象复制要求密钥权限可跨区域使用，规划密钥时一并考虑
- 定期抽样比对两端对象数量与校验值，验证复制链路真实有效
复制是异步的，因此「源桶写成功」不代表「副本已就绪」；做切换演练时要先确认滞后量已归零，否则会带着数据缺口切换。
部分实现提供复制时间控制，用于限制复制完成时长；是否可用、如何计费以目标存储的官方文档为准。