我明白你在Jenkins里用S3同步cdn/文件夹时遇到的排除子目录的困扰，之前的命令无效大概率是因为exclude参数的路径匹配规则没搞对。下面给你一个绝对可行的命令，以及关键的注意点：

正确的同步命令 #

aws s3 sync ./cdn/ s3://your-target-bucket/your-target-path/ --exclude "upload/*" --exclude "upload_qa/*"

为什么这个命令有效？ #

• 我们以./cdn/作为同步的源目录，所以--exclude的路径是相对于cdn/目录的，直接写upload/*就能匹配cdn/upload/下的所有文件和子文件夹，同理upload_qa/*对应cdn/upload_qa/下的全部内容。
• 这里的引号很重要：在Shell（包括Jenkins的Shell执行环境）里，引号能避免通配符*被提前解析，确保AWS CLI能正确识别排除规则。

关键注意事项 #

• Jenkins环境权限：确保执行这个命令的Jenkins节点已经配置了正确的AWS权限（可以通过环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，或者给Jenkins节点绑定IAM角色），否则会出现权限被拒绝的错误。
• 工作目录验证：在Jenkins的构建步骤里，要确认当前工作目录是Bitbucket代码仓库的根目录，这样./cdn/才能指向正确的文件夹。
• 测试先行：可以先加上--dryrun参数做测试，看看哪些文件会被同步/排除，确认规则符合预期：

  aws s3 sync ./cdn/ s3://your-target-bucket/your-target-path/ --exclude "upload/*" --exclude "upload_qa/*" --dryrun
  

如果之前的命令是因为写了绝对路径（比如/cdn/upload/*）或者没加引号导致规则失效，换成上面的命令应该就能解决问题了。

内容的提问来源于stack exchange，提问作者MichealMills