如何通过C#调用AWS.SDK在.NET CORE 5.0中获取S3桶最新修改文件

完全可以在.NET Core 5.0环境下通过AWS SDK for .NET实现S3存储桶内最后一次修改对象的查询，具体实现方案如下：

• 通过NuGet安装AWS S3官方SDK包：AWSSDK.S3，选择兼容.NET Core 5.0的3.7.x及以上稳定版本即可
• 提前配置AWS访问凭证，可通过环境变量、本地AWS credentials配置文件注入，生产环境禁止硬编码AccessKey/SecretKey到代码中

核心逻辑为遍历存储桶下的所有对象，按LastModified属性倒序取第一条即为最后修改的对象，示例代码如下：

using Amazon.S3;
using Amazon.S3.Model;

/// <summary>
/// 获取S3存储桶下最后修改的对象
/// </summary>
/// <param name="bucketName">目标存储桶名称</param>
/// <param name="prefix">可选前缀，用于过滤指定目录下的对象，如"certs/"</param>
/// <returns>最后修改的S3对象</returns>
public async Task<S3Object> GetLatestModifiedS3ObjectAsync(string bucketName, string prefix = null)
{
    // 初始化S3客户端，凭证默认从环境/配置文件自动读取
    using var s3Client = new AmazonS3Client();
    
    var listRequest = new ListObjectsV2Request
    {
        BucketName = bucketName,
        Prefix = prefix
    };

    S3Object latestObject = null;
    ListObjectsV2Response response;

    // 处理分页，避免单次返回超过1000条对象时遗漏
    do
    {
        response = await s3Client.ListObjectsV2Async(listRequest);
        foreach (var s3Obj in response.S3Objects)
        {
            if (latestObject == null || s3Obj.LastModified > latestObject.LastModified)
            {
                latestObject = s3Obj;
            }
        }
        listRequest.ContinuationToken = response.NextContinuationToken;
    } while (response.IsTruncated);

    return latestObject;
}

拿到返回的S3Object对象后，再调用GetObjectAsync接口即可下载证书文件内容。

• 调用接口的IAM身份需要分配s3:ListBucket权限，否则会触发403权限拒绝错误
• 存储桶对象数量超过10万时不建议每次全量扫描，可在上传新证书时同步将最新文件路径存入DynamoDB等缓存，查询时直接读缓存即可大幅提升性能
• 若存储桶开启了多版本控制，需要查询最新版本的对象时，可替换为ListObjectVersionsAsync接口遍历版本记录取最新值
• 可通过设置Prefix参数过滤证书所在的目录，避免遍历无关对象，提升查询效率

内容的提问来源于stack exchange，提问作者F.Massaharu