Windows容器中任务计划执行aws.cmd无输出问题排查

我来帮你拆解这个问题的核心原因和对应的解决办法：

核心原因 #

你遇到的问题本质是用户环境隔离导致的：

• 你通过ContainerAdministrator用户安装的awscli是用户级Python包，它的脚本路径和依赖模块只在该用户的环境变量和个人Python目录下可见。
• 任务计划指定/ru SYSTEM运行时，SYSTEM账户拥有完全独立的用户目录和环境变量，根本看不到ContainerAdministrator下安装的awscli，所以执行aws.cmd时会抛出ModuleNotFoundError: No module named 'awscli'。
• 另外，PowerShell默认不会把外部命令的错误输出导入到out-file的流里，这就是为什么你一开始只看到前后两次get-date的结果，完全没察觉到aws.cmd已经执行失败了，直到重定向所有输出才看到错误信息。

可行的解决办法 #

办法1：让任务计划用ContainerAdministrator账户执行 #

既然awscli是安装在ContainerAdministrator用户下的，直接让任务计划使用这个账户运行即可：

schtasks --% /create /tn "test-date" /sc minute /mo 1 /ru ContainerAdministrator /tr "powershell -file c:/getdate.ps1"

提示：如果ContainerAdministrator设置了密码，需要加上/rp <你的密码>参数；如果是无密码账户，可能需要提前调整该账户的权限，确保它能创建和写入日志文件。

办法2：全局安装awscli（所有账户可访问） #

重新以管理员身份（或SYSTEM账户）全局安装awscli，让所有账户都能访问到它：

1. 打开PowerShell并切换到ContainerAdministrator（或通过psexec -s powershell切换到SYSTEM账户）
2. 执行全局安装命令：

# 如果是系统级Python，直接执行
pip install awscli --upgrade

# 如果是用户级Python，去掉--user参数确保全局安装
pip install awscli --upgrade --user

安装完成后，确认aws.cmd的路径已经在SYSTEM账户的PATH环境变量中，或者在脚本里直接使用全局安装的awscli绝对路径。

办法3：在脚本中导入ContainerAdministrator的环境变量 #

如果必须用SYSTEM账户运行任务，可以在脚本开头手动导入ContainerAdministrator的用户环境变量，让SYSTEM进程能访问到对应的Python路径和模块：

# 导入ContainerAdministrator用户的环境变量到当前进程
$userEnv = [Environment]::GetEnvironmentVariables([EnvironmentVariableTarget]::User)
foreach ($key in $userEnv.Keys) {
    [Environment]::SetEnvironmentVariable($key, $userEnv[$key], [EnvironmentVariableTarget]::Process)
}

# 执行原命令
get-date | out-file c:\logs\date.txt; 
C:\users\containeradministrator\appdata\Roaming\Python\Python37\Scripts\aws.cmd --version *>&1 | out-file -append c:\logs\date.txt; 
get-date | out-file -append c:\logs\date.txt

注意：这个方法需要确保SYSTEM账户有权限访问ContainerAdministrator的用户目录，可能需要手动调整C:\users\containeradministrator文件夹的权限，给SYSTEM账户添加读取和执行权限。

办法4：脚本中捕获所有输出（方便调试） #

为了避免类似“错误无输出”的调试难题，建议在脚本中用*>&1重定向所有输出（包括错误）到文件：

get-date | out-file c:\logs\date.txt; 
C:\users\containeradministrator\appdata\Roaming\Python\Python37\Scripts\aws.cmd --version *>&1 | out-file -append c:\logs\date.txt; 
get-date | out-file -append c:\logs\date.txt

这样不管是正常输出还是错误信息，都会被写入日志文件，能帮你快速定位问题。

内容的提问来源于stack exchange，提问作者red888