如何通过GitHub Actions删除S3桶特定文件并重新上传修改后的文件？

完全可以通过GitHub Actions实现GitHub文件修改后同步更新S3对应文件的需求，以下是具体的实现方案：

核心思路 #

当指定文件在GitHub仓库被推送修改时，触发工作流：先删除S3桶中对应的旧文件，再将仓库里的新文件上传到S3的相同路径。

具体实现步骤 #

1. 配置工作流触发条件
   在仓库的.github/workflows目录下新建一个YAML文件（比如s3-sync-specific-file.yml），设置仅当目标文件发生变更时触发工作流：

on:
  push:
    paths:
      - 'docs/**/*.md' # 示例：监控docs目录下所有md文件，替换成你的目标文件路径/通配符

2. 配置AWS权限密钥
   在GitHub仓库的「Settings」→「Secrets and variables」→「Actions」中添加两个环境变量：

• AWS_ACCESS_KEY_ID：拥有S3桶DeleteObject和PutObject权限的AWS访问密钥ID
• AWS_SECRET_ACCESS_KEY：对应的密钥密码

3. 编写完整工作流任务
   将以下内容写入上述YAML文件，替换其中的桶名、文件路径等占位符：

jobs:
  sync-s3-file:
    runs-on: ubuntu-latest
    steps:
      # 检出仓库代码
      - name: Checkout repository
        uses: actions/checkout@v4

      # 配置AWS CLI环境
      - name: Configure AWS credentials
        uses: aws-actions/configure-aws-credentials@v4
        with:
          aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
          aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
          aws-region: us-east-1 # 替换成你的S3桶所在区域

      # 删除S3中的旧文件
      - name: Delete old file from S3
        run: |
          # 遍历本次推送中修改的文件，逐个删除S3对应路径的文件
          for file in $(git diff --name-only ${{ github.event.before }} ${{ github.event.after }}); do
            aws s3 rm s3://your-bucket-name/$file
          done

      # 上传新文件到S3
      - name: Upload new file to S3
        run: |
          # 遍历本次推送中修改的文件，逐个上传到S3对应路径
          for file in $(git diff --name-only ${{ github.event.before }} ${{ github.event.after }}); do
            aws s3 cp $file s3://your-bucket-name/$file
          done

关键说明 #

• 上述脚本通过git diff --name-only自动获取本次推送中修改的文件列表，无需手动指定单个文件，适配多文件同步场景
• 确保AWS密钥仅拥有目标S3桶的必要权限（删除、上传），遵循最小权限原则
• 如果需要更精细的控制（比如文件类型过滤），可以在git diff结果中添加额外的判断逻辑

内容的提问来源于stack exchange，提问作者Sabarees waran