AWS Elastic Beanstalk部署.NET Core应用写入文件报错求助

• 第一个DirectoryNotFoundException报错：Path.Combine方法存在特殊规则——如果传入的后续路径参数以路径分隔符（\ 或 /）开头，会被判定为根路径，直接丢弃前面拼接的根目录参数。你定义的CommonConstants.PDFFilePath开头一定带了路径分隔符，所以最终拼接出来的路径直接指向C:\\wwwroot，这个目录在EB环境不存在，就报了找不到路径的错误。
• 第二个UnauthorizedAccessException报错：这次字符串拼接出来的路径是正确的，但AWS Elastic Beanstalk的Windows IIS环境默认对站点根目录只分配了只读权限，运行你应用的IIS应用池身份没有该目录的写入权限，所以触发了权限拒绝错误。

步骤1：修正路径拼接逻辑 #

首先调整路径拼接的规范，从根源避免路径错误：

1. 删掉CommonConstants.PDFFilePath开头的所有路径分隔符，确保它是相对路径格式，例如原本是@"\wwwroot\files\filerepo\"就修改为@"wwwroot\files\filerepo\"
2. 统一使用Path.Combine拼接路径，不要直接用字符串相加，避免分隔符匹配错误的问题
3. 写入文件前先判断目标目录是否存在，不存在就自动创建，防止目录缺失报错
   修正后的代码示例：

pdfFilePath = Path.Combine(StaticAttributes.RootDirectory, CommonConstants.PDFFilePath, pdfFileName);
// 自动创建缺失的目录
var targetDir = Path.GetDirectoryName(pdfFilePath);
if (!Directory.Exists(targetDir))
{
    Directory.CreateDirectory(targetDir);
}
System.IO.File.WriteAllBytes(pdfFilePath, Convert.FromBase64String(pdf));

步骤2：配置EB环境自动授予目录写入权限 #

不需要手动登录服务器修改权限，通过EB的.ebextensions配置即可实现部署时自动配置权限：

1. 在你的项目根目录新建名为.ebextensions的文件夹
2. 在该文件夹下新建01_set_folder_permissions.config文件，写入以下内容：

commands:
  set_file_write_permission:
    command: icacls "C:\inetpub\AspNetCoreWebApps\app\wwwroot\files\filerepo" /grant "IIS AppPool\DefaultAppPool:(OI)(CI)F" /T
    waitAfterCompletion: 0

说明：该命令会在每次部署执行时，自动给目标存储目录授予IIS默认应用池的完全控制权限，(OI)(CI)配置保证权限会继承给子目录和子文件。如果你的应用使用了自定义应用池，将配置中的DefaultAppPool替换为实际的应用池名称即可。

可选优化 #

如果业务允许，更建议将生成的PDF文件存储到AWS S3存储桶中，比存储在EC2实例本地磁盘稳定性更高，也可以避免本地磁盘权限、容量等一系列问题。

内容的提问来源于stack exchange，提问作者krishna422