GitLab-CI中aws s3 sync退出码1，如何开启verbose排查错误？

1. 修改命令获取详细日志 #

你当前的命令加了--quiet参数，会抑制所有输出（包括错误信息），所以看不到具体报错原因。需要去掉--quiet，添加--verbose（或--debug获取更详尽日志）：

修改后的命令：

aws s3 sync $BUCKET_IN $BUCKET_OUT_DATED --storage-class GLACIER --region=eu-west-1 --verbose --delete

如果需要最详细的调试信息，换成--debug参数：

aws s3 sync $BUCKET_IN $BUCKET_OUT_DATED --storage-class GLACIER --region=eu-west-1 --debug --delete

修改后重新运行Job，就能在GitLab的Job日志里看到具体的错误详情，比如权限问题、桶不存在、对象访问失败等。

2. 额外排查点 #

除了日志，还可以从这几个方向快速定位问题：

• 确认环境变量$BUCKET_IN和$BUCKET_OUT_DATED是否正确配置，桶名称有没有拼写错误
• 检查GitLab Runner使用的IAM身份是否具备足够权限：需要包含s3:ListBucket、s3:GetObject、s3:PutObject、s3:DeleteObject，以及针对Glacier存储类的相关权限
• 确认两个桶的区域是否和命令里的eu-west-1匹配，跨区域同步可能有额外配置要求
• 检查源桶内的对象是否存在访问限制，比如部分对象设置了私有权限导致无法读取

内容的提问来源于stack exchange，提问作者Stéphane GRILLON