AWS Kinesis Data Firehose 看起来是个"配置几下就能用"的数据管道服务，但格式转换、IAM 权限、生命周期这几块藏着不少反直觉的坑。本文基于一次真实的生产环境排查案例，整理成 6 个可复用的避坑指南，附排查命令。目录一、先搞清楚流的目标类型，别被名字骗了二、坑1：格式转换生效 ≠ Athena 能查到数据三、坑2：IAM 策略里的"隐藏占位符"，为什么突然