如何通过CLI获取S3存储桶的全部配置设置？

首先明确：AWS官方暂未提供单条S3 API/CLI命令可以直接返回存储桶的全量配置视图，所有配置项需调用对应接口单独查询，但可以通过以下两种方式快速获得聚合后的统一配置视图：

方法1：脚本批量执行全量查询命令（无额外依赖，通用方案） #

可以通过脚本自动提取所有s3api下get-bucket前缀的查询命令，批量执行后输出到统一文件，无需手动逐条维护命令列表，示例脚本如下：

# 替换为目标存储桶名称
BUCKET_NAME="你的存储桶名"
OUTPUT_FILE="${BUCKET_NAME}-全量配置.txt"

# 自动遍历所有get-bucket类命令并执行
for cmd in $(aws s3api help | grep -o "get-bucket-[a-z-]*" | sort | uniq); do
  echo "===== ${cmd} 配置 =====" >> ${OUTPUT_FILE}
  aws s3api ${cmd} --bucket ${BUCKET_NAME} >> ${OUTPUT_FILE} 2>/dev/null
  echo -e "\n" >> ${OUTPUT_FILE}
done

脚本会自动跳过未开启的配置项报错，最终输出的文件就是包含所有配置（加密、ACL、CORS、生命周期规则、版本控制等）的完整视图。如果需要结构化JSON输出，可以搭配jq工具把多个接口的返回结果合并为同一个JSON对象，方便后续解析。

方法2：通过AWS Config服务查询（适合已开启AWS Config的环境） #

如果你的AWS账号已经开启了AWS Config服务，并且开启了S3存储桶的资源采集，可以直接通过单条CLI命令获取官方聚合的结构化配置快照：

aws configservice get-resource-config-history \
  --resource-type "AWS::S3::Bucket" \
  --resource-id "你的存储桶名" \
  --limit 1 \
  --query 'configurationItems[0].configuration' \
  --output json > 存储桶全量配置.json

该命令返回的JSON已经把所有S3配置项聚合到同一个对象中，是官方原生的统一配置视图，但使用前提是需要提前开启AWS Config服务，会产生少量的配置采集费用。

内容的提问来源于stack exchange，提问作者qUEnbcAr