向Amazon S3上传同名文件时如何保留原有权限（未启用版本控制）

核心逻辑是在执行覆盖上传操作前，先读取原有对象的权限配置，上传新对象时主动指定读取到的原有权限即可，常用实现方案如下：

• 方案1：基于S3 API/SDK的自定义实现
  1. 调用HeadObject接口先查询待上传路径下是否已经存在同名对象，如果不存在，直接按正常流程上传即可
  2. 如果存在同名对象，调用GetObjectAcl接口获取现有对象的ACL权限配置
  3. 执行PutObject上传新文件的时候，将第二步获取到的ACL配置作为请求参数传入，即可完成上传的同时保留原有权限

注意：如果你的桶使用了桶策略强制覆盖ACL，需要先确保你上传用的IAM身份有s3:GetObjectAcl和s3:PutObjectAcl的权限，否则会调用失败

• 方案2：使用AWS CLI实现（适合脚本批量处理场景）
  你可以直接用CLI的参数组合来实现，示例命令如下：

# 先获取原有对象的ACL并保存到变量
OLD_ACL=$(aws s3api get-object-acl --bucket 你的桶名 --key 对象路径/文件名)
# 上传新文件时指定原有ACL
aws s3 cp ./本地新文件路径 s3://你的桶名/对象路径/文件名 --acl $(echo $OLD_ACL | jq -r '.Grants[] | select(.Grantee.Type == "CanonicalUser") | .Permission')
# 更简单的一键方式：使用s3 sync的参数自动保留原权限
aws s3 sync ./本地目录 s3://你的桶名/目标目录 --acl copy

提示：--acl copy参数会自动先读取目标路径现有对象的ACL，上传时复用该配置，无需手动额外调用接口查询

• 方案3：通过S3事件触发自动补全权限（适合无改造上传逻辑的场景）
  如果你的上传逻辑已经成型没法修改，可以配置S3的对象创建事件触发Lambda函数：
  1. 为桶配置s3:ObjectCreated:*事件触发规则，绑定自定义Lambda函数
  2. Lambda函数逻辑为：收到对象创建事件后，先查询该对象上传前的历史ACL（可以提前将所有对象的ACL存在DynamoDB做持久化），再调用PutObjectAcl接口将权限改回原有配置即可

注意：该方案会有秒级的权限不一致窗口，适合对权限实时性要求不高的场景

内容的提问来源于stack exchange，提问作者Dark Night