AWS CDK创建DynamoDB表后，如何移除S3导入引用避免表重建？

一、是否需要保留S3桶？ #

完全不需要。数据已经成功导入DynamoDB，且你明确后续重新导入会使用新快照，旧桶里的过期数据没有任何价值，保留只会产生不必要的存储成本，还可能增加数据泄露的安全风险。

二、如何安全清理资源（不丢失DynamoDB数据） #

直接移除importSource属性会触发CloudFormation重建表，是因为该属性属于DynamoDB表的创建时专属属性，CloudFormation会将属性变更识别为需要替换整个资源。可以分两步操作：

1. 先清理S3桶

• 方法一（CDK部署）：
  在CDK代码中修改S3桶的配置，添加自动删除对象和销毁策略：

  const bucket = new s3.Bucket(this, 'ImportBucket', {
      bucketName: 'ddb-data-for-import',
      autoDeleteObjects: true, // 自动清空桶内数据
      removalPolicy: cdk.RemovalPolicy.DESTROY // 部署时删除桶
  });
  // 可直接移除原资源策略代码，因为桶即将被删除
  

  运行cdk deploy，CloudFormation会自动清空并删除S3桶，之后再从CDK代码中完全移除S3桶的相关代码。

• 方法二（手动操作）：
  直接登录AWS控制台，进入S3服务，清空ddb-data-for-import桶内所有对象，然后删除桶，同时从CDK代码中移除S3桶的相关代码。

2. 移除表的importSource属性且不重建表

因为importSource仅在表创建时生效，后续不影响表运行，可通过以下方式修改：

• 方式一（手动修改CloudFormation模板）：

  1. 运行cdk synth生成当前栈的CloudFormation模板。
  2. 找到DynamoDB表的资源定义，删除ImportSourceSpecification字段。
  3. 登录AWS CloudFormation控制台，找到对应栈，选择“更新栈”，上传修改后的模板，完成更新。

• 方式二（编辑变更集）：

  1. 在CDK代码中移除表的importSource属性。
  2. 运行cdk deploy --no-execute-changeset，生成变更集但不执行。
  3. 登录AWS CloudFormation控制台，打开生成的变更集，找到DynamoDB表的变更项，将“替换”操作改为“无变更”。
  4. 确认其他变更无误后，执行变更集。

注意事项 #

• 操作前务必验证DynamoDB内的数据完整性，确保导入已完成且数据正常。
• 若用CDK删除桶，autoDeleteObjects和removalPolicy必须同时设置，否则桶内有数据时CloudFormation无法删除。

内容的提问来源于stack exchange，提问作者Alisson Galiza