使用AWS CLI删除S3版本对象与标记时遇参数解析错误求助

错误原因 #

1. 变量语法错误：第三个delete-objects命令的--bucket参数中，${tgw-lambda-code-${mybucketname}}存在语法问题——缺少闭合的大括号，Shell无法正确解析该变量，导致后续命令参数解析中断，直接触发EOF错误。
2. 引号转义错误：在YAML的run块中，对$()内部的双引号使用\"转义完全多余，Shell会错误处理这些转义字符，导致生成的JSON格式无效或不完整，使得--delete参数无法接收到合法输入。
3. 空结果未处理（潜在问题）：当存储桶中没有对象版本或删除标记时，list-object-versions的查询结果为{Objects: []}，虽然AWS CLI支持空对象列表，但如果前面的语法错误导致该结果无法正确传递，也会引发参数解析失败。

解决方法 #

1. 修复变量语法 #

将第三个命令的--bucket参数修正为合法的变量格式：

• 如果是固定字符串拼接变量：

  --bucket "tgw-lambda-code-${mybucketname}"
  

• 如果${tgw-lambda-code}本身是变量：

  --bucket "${tgw-lambda-code}-${mybucketname}"
  

核心是确保大括号正确闭合，让Shell能识别完整的变量。

2. 调整引号使用方式 #

去掉$()内部双引号的转义符，直接使用双引号即可，修正后的完整命令如下：

- name: Empty s3 Bucket
  run: |
    aws s3api list-object-versions --bucket mybucketname

    aws s3api delete-objects \
        --bucket "${mybucketname}" \
        --delete "$(aws s3api list-object-versions \
        --bucket "${mybucketname}" \
        --output=json \
        --query='{Objects: Versions[].{Key:Key,VersionId:VersionId}}')"

    aws s3api delete-objects \
        --bucket "tgw-lambda-code-${mybucketname}" \
        --delete "$(aws s3api list-object-versions \
        --bucket "${mybucketname}" \
        --output=json \
        --query='{Objects: DeleteMarkers[].{Key:Key,VersionId:VersionId}}')"

3. 可选：处理空结果场景 #

如果想避免无内容可删除时的冗余执行，可以添加判断逻辑（需确保环境已安装jq工具）：

- name: Empty s3 Bucket
  run: |
    aws s3api list-object-versions --bucket mybucketname

    # 删除对象版本
    VERSIONS_JSON=$(aws s3api list-object-versions --bucket "${mybucketname}" --output=json --query='{Objects: Versions[].{Key:Key,VersionId:VersionId}}')
    if [ "$(echo "$VERSIONS_JSON" | jq '.Objects | length')" -gt 0 ]; then
        aws s3api delete-objects --bucket "${mybucketname}" --delete "$VERSIONS_JSON"
    fi

    # 删除删除标记
    DELETEMARKERS_JSON=$(aws s3api list-object-versions --bucket "${mybucketname}" --output=json --query='{Objects: DeleteMarkers[].{Key:Key,VersionId:VersionId}}')
    if [ "$(echo "$DELETEMARKERS_JSON" | jq '.Objects | length')" -gt 0 ]; then
        aws s3api delete-objects --bucket "tgw-lambda-code-${mybucketname}" --delete "$DELETEMARKERS_JSON"
    fi

内容的提问来源于stack exchange，提问作者zai