CDK执行destroy操作时CloudWatch Log Group未被删除，如何配置使其自动删除？

你遇到的情况是CDK的默认行为导致的：CloudWatch日志组在CDK中的默认移除策略是Retain，这意味着执行cdk destroy时，该资源会被保留下来，不会被自动删除。

要让CDK在销毁栈时自动删除日志组，只需要在创建LogGroup的时候显式设置removalPolicy为RemovalPolicy.DESTROY即可。

修改后的代码如下：

import { RemovalPolicy } from 'aws-cdk-lib';
import { LogGroup, RetentionDays } from 'aws-cdk-lib/aws-logs';

const logGroup = new LogGroup(this, 'MyAppLogGroup', {
  logGroupName: 'myapp',
  retention: RetentionDays.ONE_DAY,
  // 添加这一行，设置销毁时自动删除
  removalPolicy: RemovalPolicy.DESTROY,
});

额外说明 #

• 如果你担心误删重要日志，也可以根据环境区分配置：比如在开发环境用DESTROY，生产环境保持默认的Retain或者设置为Snapshot（如果需要先快照再删除）。
• 注意：如果日志组已经被创建，修改移除策略后需要先执行cdk deploy来更新资源的配置，之后再执行cdk destroy才会生效。

内容的提问来源于stack exchange，提问作者Héctor Valls