Golang中删除AWS S3桶时，如何获取桶所属账户ID？

算力阿峰

2026-8-11

解决AWS S3删除桶时自动获取当前账户ID的方案

直接用AWS STS的GetCallerIdentity接口就能搞定，这个接口可以直接返回当前程序使用的IAM凭证对应的账户ID，不需要依赖S3操作，也不用提前知道桶的信息，完全符合你不想硬编码的需求。

具体实现步骤（Go代码示例）

加载AWS默认配置（会自动读取环境变量、本地凭证文件、实例角色等来源的凭证）
创建STS客户端调用GetCallerIdentity获取账户ID
用获取到的账户ID构造DeleteBucketInput，执行桶删除操作

package main

import (
	"context"
	"fmt"
	"log"

	"github.com/aws/aws-sdk-go-v2/aws"
	"github.com/aws/aws-sdk-go-v2/config"
	"github.com/aws/aws-sdk-go-v2/service/s3"
	"github.com/aws/aws-sdk-go-v2/service/sts"
)

func main() {
	ctx := context.TODO()

	// 加载AWS配置
	cfg, err := config.LoadDefaultConfig(ctx)
	if err != nil {
		log.Fatalf("加载AWS配置失败: %v", err)
	}

	// 通过STS获取当前账户ID
	stsClient := sts.NewFromConfig(cfg)
	callerResp, err := stsClient.GetCallerIdentity(ctx, &sts.GetCallerIdentityInput{})
	if err != nil {
		log.Fatalf("获取当前账户身份失败: %v", err)
	}
	currentAccountID := aws.ToString(callerResp.Account)

	// 构造删除桶请求
	bucketName := "your-target-bucket"
	deleteReq := &s3.DeleteBucketInput{
		Bucket:              aws.String(bucketName),
		ExpectedBucketOwner: aws.String(currentAccountID),
	}

	// 执行删除操作
	s3Client := s3.NewFromConfig(cfg)
	_, err = s3Client.DeleteBucket(ctx, deleteReq)
	if err != nil {
		log.Fatalf("删除桶%s失败: %v", bucketName, err)
	}

	fmt.Printf("桶%s已成功删除\n", bucketName)
}