如何检查S3 Bucket是否有标签？代码报错排查与修正

你碰到的NoSuchTagSet错误，核心问题在于当S3 Bucket完全没有设置任何标签时，调用get_bucket_tagging接口不会返回空的TagSet，而是直接抛出这个异常。你的代码没有处理这种异常情况，所以程序直接崩溃，根本走不到你判断len(response['TagSet'])==0的逻辑里。

AWS官方推荐的做法是通过捕获NoSuchTagSet异常来判定Bucket无标签，然后再执行添加标签的操作。下面是修正后的代码：

import boto3
from botocore.exceptions import ClientError

for region in region_list:
    s3 = boto3.resource('s3', region_name=region)
    s3_client = boto3.client('s3', region_name=region)
    
    for bucket in s3.buckets.all():
        bucket_name = bucket.name
        try:
            # 尝试获取Bucket标签
            response = s3_client.get_bucket_tagging(Bucket=bucket_name)
            tag_set = response['TagSet']
            if len(tag_set) == 0:
                print("S3 Bucket {} has empty tag set, adding tags...".format(bucket_name))
                # 这里添加你的标签逻辑，示例：
                # s3_client.put_bucket_tagging(
                #     Bucket=bucket_name,
                #     Tagging={'TagSet': [{'Key': 'Environment', 'Value': 'Production'}]}
                # )
            else:
                print("S3 Bucket {} already has tags".format(bucket_name))
        except ClientError as e:
            if e.response['Error']['Code'] == 'NoSuchTagSet':
                # 捕获到无标签的异常，执行添加标签操作
                print("S3 Bucket {} has no tags, adding tags...".format(bucket_name))
                # 替换成你要添加的标签内容
                s3_client.put_bucket_tagging(
                    Bucket=bucket_name,
                    Tagging={'TagSet': [{'Key': 'Environment', 'Value': 'Production'}]}
                )
            else:
                # 处理其他可能的错误，比如权限不足
                print("Error processing bucket {}: {}".format(bucket_name, e))

• 权限检查：确保你的IAM身份（用户/角色）拥有s3:GetBucketTagging和s3:PutBucketTagging的权限，否则会抛出AccessDenied错误
• 区域注意：虽然S3 Bucket是全局命名空间，但标签操作需要指定Bucket所在的正确区域，你的循环遍历region_list的方式是没问题的
• Python版本：你的代码用的是Python2.7，注意在Python3中print是函数，需要改成print(...)的形式

内容的提问来源于stack exchange，提问作者Chandra