在CMD中执行AWS S3API加密命令时出现多余引号导致失败

问题原因 #

你在CMD中执行命令时犯了两个关键错误：

• 使用了HTML实体"代替双引号，CMD无法识别这种转义方式；
• 错误地用单引号包裹JSON字符串——CMD中单引号不是字符串边界符，仅作为普通字符处理，导致命令解析时出现多余引号和拆分混乱。

正确的CMD命令写法 #

写法一：直接转义双引号 #

在CMD中，嵌套双引号需要用反斜杠\转义，整个JSON参数用双引号包裹：

aws s3api put-bucket-encryption --bucket MyBucket --server-side-encryption-configuration "{\"Rules\": [{\"ApplyServerSideEncryptionByDefault\": {\"SSEAlgorithm\": \"AES256\"}}]}"

写法二：通过文件传递JSON（推荐复杂场景） #

将加密配置保存为JSON文件（比如encryption-config.json）：

{
  "Rules": [
    {
      "ApplyServerSideEncryptionByDefault": {
        "SSEAlgorithm": "AES256"
      }
    }
  ]
}

然后执行命令引用该文件：

aws s3api put-bucket-encryption --bucket MyBucket --server-side-encryption-configuration file://encryption-config.json

集成到C#程序的建议 #

方式一：调用AWS CLI（需处理转义） #

如果坚持调用CLI，使用Process类时要正确转义参数：

using System.Diagnostics;

var psi = new ProcessStartInfo
{
    FileName = "aws",
    Arguments = "s3api put-bucket-encryption --bucket MyBucket --server-side-encryption-configuration \"{\\\"Rules\\\": [{\\\"ApplyServerSideEncryptionByDefault\\\": {\\\"SSEAlgorithm\\\": \\\"AES256\\\"}}]}\"",
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    UseShellExecute = false,
    CreateNoWindow = true
};

using var process = Process.Start(psi);
process.WaitForExit();
// 按需处理输出和错误信息

方式二：使用AWS SDK for .NET（更可靠） #

直接调用AWS API，完全避免命令行转义问题，这是生产环境更推荐的方案：

using Amazon.S3;
using Amazon.S3.Model;
using System.Threading.Tasks;

var s3Client = new AmazonS3Client();
var request = new PutBucketEncryptionRequest
{
    BucketName = "MyBucket",
    ServerSideEncryptionConfiguration = new ServerSideEncryptionConfiguration
    {
        Rules = new List<ServerSideEncryptionRule>
        {
            new ServerSideEncryptionRule
            {
                ApplyServerSideEncryptionByDefault = new ServerSideEncryptionByDefault
                {
                    SSEAlgorithm = ServerSideEncryptionMethod.AES256
                }
            }
        }
    }
};

await s3Client.PutBucketEncryptionAsync(request);

内容的提问来源于stack exchange，提问作者Fayaz