CMD设置环境变量不生效，无法使用azcopy将S3数据复制到Azure Blob存储

问题根因 #

从azcopy env的输出可以明确判断，AWS_ACCESS_KEY_ID环境变量未成功写入当前运行环境，仅AWS_SECRET_ACCESS_KEY正常设置（显示REDACTED是azcopy隐藏敏感值的正常表现），所以触发身份校验失败报错。

解决方案 #

1. 修正CMD临时变量设置规则

CMD中用set命令设置临时变量时，需严格遵守以下规则：

• 等号两侧不能加任何空格，错误写法set AWS_ACCESS_KEY_ID = 密钥ID会导致变量名被识别为带空格的无效名称，正确写法为：

  set AWS_ACCESS_KEY_ID=替换为你的实际AWS访问密钥ID
  set AWS_SECRET_ACCESS_KEY=替换为你的实际AWS秘密访问密钥
  

• set设置的变量仅对当前CMD窗口生效，设置完成后不能新开窗口执行azcopy命令，必须在同一个窗口内连续执行变量设置、复制命令。

设置完成后先执行azcopy env确认AWS_ACCESS_KEY_ID的Current Value字段显示你设置的密钥ID，再执行复制操作。

2. 配置永久系统环境变量（更稳定）

如果临时变量经常失效，可以直接配置系统级环境变量：

1. 按下Win+R输入sysdm.cpl回车打开系统属性面板，切换到「高级」选项卡，点击「环境变量」
2. 在用户变量或系统变量区域点击「新建」，分别添加两个变量：
   • 变量名：AWS_ACCESS_KEY_ID，变量值填你的AWS访问密钥ID
   • 变量名：AWS_SECRET_ACCESS_KEY，变量值填你的AWS秘密访问密钥
3. 保存配置后重启所有CMD窗口，再执行azcopy env确认变量生效即可。

3. 临时规避方案（无需设置环境变量）

可以直接在azcopy复制命令的S3源地址中嵌入密钥，跳过环境变量校验：

azcopy copy "https://<替换为AWS_ACCESS_KEY_ID>:<替换为AWS_SECRET_ACCESS_KEY>@<替换为S3桶地址的域名路径，去掉开头的https://>" <替换为你的Blob容器SAS令牌地址> --recursive=true

注意：如果AWS密钥包含/、+、@等特殊字符，需要先做URL编码后再填入地址中，避免解析错误。

额外校验项 #

如果变量设置完成后仍报错，需确认你的AWS密钥拥有对应S3桶的s3:ListBucket、s3:GetObject权限，权限不足也会触发身份类报错。

内容的提问来源于stack exchange，提问作者Salbrox