云平台开发辅助

AWS ARN 解析器

粘贴一条或多行 ARN 查看字段，或切换构建模式填写五个部分。

模式

ARN 输入

字段与报告

ARN 仅在当前浏览器处理，不调用 AWS，也不使用凭据。

处理选项

自动运行

最多 200 个非空行、128 KiB UTF-8 输入；每次显示 50 条结果。

仅解析外层结构；服务提示不证明资源存在、完整服务语法有效或具备 IAM 权限。

输入已变化，请重新运行后导出。

AWS ARN 解析器适合排查从控制台、配置文件或日志复制的资源标识符。看起来相似的一串冒号，在 S3 对象、IAM 角色和 Lambda 别名中承担不同作用，手工切分容易遗漏末尾内容。

先看清空字段与资源尾段，再检查具体服务的约定。结构拆分完成只是复核的起点，不能据此认定配置中的资源真实存在或当前身份可以访问。

为什么使用 AWS ARN 解析器

资源尾段保持完整

AWS ARN 解析器只在前五个冒号处分隔。reports/quarter 1:final.csv 中的空格与冒号、函数名称后的版本或别名都会留在 Resource 资源中，不会被当作额外外层字段截断。

空字段也有明确位置

构建普通 S3 桶标识符时，区域和账户可以留空，但分隔冒号仍然保留。五字段构建不会猜测资源类型，也不会擅自补斜杠，生成结果与填写内容对应。

先检查不容易发现的细节

用示例比较留空规则

三条示例分别展示对象键、角色路径与函数别名。结果明确标出空字段；服务提示用于提醒常见约定，不会把每个少见账户值都直接判为结构错误。

控制结果刷新时机

自动模式在编辑停止 350 毫秒后运行。关闭后可用 Ctrl/Cmd + Enter 执行；修改字段或切换模式会立即禁用旧结果导出，两种模式的输入各自保留。

先看错误数，再选导出格式

混合批次可以导出包含错误的 JSON 报告；只有每行结构都解析成功，才允许复制或下载 ARN 文本。分页只是显示限制，下载始终包含完整批次。

可以检查哪些内容

外层五字段

按照 ARN 格式拆出分区、服务、区域、账户和资源，单独检查固定前缀。ARN 字段中的资源尾段保留大小写、Unicode、尾随空格和路径，不做解码或归一化。

原始行号与逐行诊断

空白行不参与处理，但后续结果继续使用输入中的物理行号。重复值和顺序都保留，错误行与成功行共同组成报告，便于回到原清单修正。

常见服务提示

对 S3、IAM、Lambda 提供有限说明，对可疑账户和分区区域组合提示复核。aws 这样的托管账户不会被十二位数字要求拦截，其他服务按通用外层结构处理。

可撤销的输入替换

载入示例或清空时先显示替换内容与数量，应用只影响当前模式。一次撤销同时恢复输入、对应结果以及结果原先是否过期，避免输入恢复了却仍复制到另一份输出。

使用前应了解的边界

不检查资源存在或权限: 工具不连接 AWS，不接收凭据，不模拟 IAM，也不校验整份策略。结构可解析的标识符仍可能指向不存在的资源，或不适用于当前策略元素。
不覆盖所有服务语法: 不同服务的资源段规则并不统一，这里保留完整字段并给出有限提示。带区域或账户的 S3 访问点等变体不会仅因为不符合普通桶格式而被拒绝。
不补齐与展开模式: 通配符及策略变量按字面文本保留，不展开匹配范围。arn:aws:sqs 这类不完整外层结构不会自动补星号，因为不同策略上下文对省略字段的处理不同。
逐行入口与容量限制: 最多 200 个非空行、131,072 个 UTF-8 字节。换行分隔记录，标识符内部的控制字符不受支持；这是本工具入口的限制，不代表 AWS 全局禁止此类对象键。
不修复或提取原文: 前导空格会触发前缀错误，资源内空格则保留。没有自动路径清理、去重、URL 解码、追加 /*、文件导入或从策略 JSON 提取 ARN 的功能。