GitLab CI/CD流水线中AWS命令无输出问题求助

问题背景 #

需要检查S3路径s3://artifacts/<版本号>是否存在，避免重复上传同一版本制品。本地Windows和Mac环境下脚本的echo提示正常输出，但在GitLab CI/CD的Docker镜像中，脚本无任何输出直接退出，无法看到版本存在/不存在的提示信息。

使用的脚本如下：

#!/bin/bash
version=1.0.0 # hardcoded for now
url=s3://artifacts/$version
aws s3 ls $url
if [[ $? == 0 ]]; 
then 
    echo "Version $version already exists. Exiting ..."
    exit 1
else 
    echo "Version $version does not exist. Continuing ..."; 
fi

可能原因 #

1. AWS命令错误输出未捕获：aws s3 ls执行失败时（比如无权限、路径不存在），错误信息默认输出到stderr，而GitLab CI可能未捕获stderr，导致脚本异常退出但无日志。
2. $?退出码被干扰：脚本中依赖$?判断命令执行结果，若中间有其他隐式命令修改了$?值，会导致判断逻辑出错。
3. GitLab CI权限配置缺失：Docker镜像中的AWS CLI没有访问目标S3路径的权限，命令直接报错退出，未走到echo语句。
4. AWS CLI版本差异：Docker镜像中的AWS CLI版本与本地不一致，命令行为（如退出码）存在差异。

解决方案 #

1. 统一捕获stdout和stderr，确保输出可见 #

修改aws s3 ls命令，将stderr重定向到stdout，让GitLab CI能捕获所有输出：

aws s3 ls "$url" 2>&1

2. 直接在if语句中判断命令执行结果 #

避免依赖$?，直接通过命令执行状态判断，逻辑更可靠：

#!/bin/bash
version=1.0.0
url="s3://artifacts/$version"

if aws s3 ls "$url" >/dev/null 2>&1; then
    echo "Version $version already exists. Exiting ..."
    exit 1
else
    echo "Version $version does not exist. Continuing ..."
fi

这里>/dev/null是为了屏蔽aws s3 ls的正常输出，只保留自定义提示；如需排查问题，可去掉该部分查看命令原始输出。

3. 增加脚本调试模式 #

在脚本开头添加set -x，开启调试模式，输出每一步执行的命令和变量值，方便定位问题：

#!/bin/bash
set -x
version=1.0.0
url="s3://artifacts/$version"
...

4. 验证GitLab CI的AWS权限 #

确保GitLab CI runner配置了正确的AWS凭证（IAM角色或Access Key/Secret Key），且凭证拥有s3:ListBucket权限以访问目标S3路径。可在脚本中添加身份验证检查：

aws sts get-caller-identity

确认当前身份是否有权限操作目标S3桶。

内容的提问来源于stack exchange，提问作者offwhitelotus