如何在GitLab CI/CD中自动删除已停止的环境

目前AWS Amplify Console没有原生的自动删除已停止环境的设置，但可以通过以下两种方式实现自动清理：

方案一：AWS Lambda + EventBridge（推荐） #

通过Serverless服务组合实现自动化清理，无需管理服务器：

1. 创建Lambda函数：

   • 选择Python作为运行时，编写函数逻辑调用Amplify API筛选并删除已停止的环境。示例代码如下：

     import boto3
     from datetime import datetime, timedelta
     
     amplify = boto3.client('amplify')
     APP_ID = '你的Amplify应用ID'
     RETENTION_DAYS = 7  # 停止后保留7天再删除
     
     def lambda_handler(event, context):
         environments = amplify.list_environments(appId=APP_ID)['environments']
         for env in environments:
             if env['status'] == 'STOPPED':
                 # 计算环境停止时间是否超过保留期限
                 stop_time = datetime.strptime(env['updateTime'], '%Y-%m-%dT%H:%M:%SZ')
                 if datetime.utcnow() - stop_time > timedelta(days=RETENTION_DAYS):
                     try:
                         amplify.delete_environment(
                             appId=APP_ID,
                             environmentName=env['name']
                         )
                         print(f"已删除环境: {env['name']}")
                     except Exception as e:
                         print(f"删除环境 {env['name']} 失败: {str(e)}")
         return {"statusCode": 200, "body": "清理完成"}
     

   • 给Lambda函数配置权限：添加AmplifyReadOnlyAccess和AmplifyFullAccess（或更精细的权限），确保能调用Amplify的相关API。

2. 配置EventBridge定时触发：

   • 创建一个定时规则（比如每天凌晨1点执行），将Lambda函数作为目标，实现自动周期性清理。

方案二：AWS CLI脚本 + 定时任务 #

如果习惯用脚本方式，可以编写Shell脚本配合cron执行：

1. 编写清理脚本：

   #!/bin/bash
   APP_ID="你的Amplify应用ID"
   RETENTION_DAYS=7
   
   # 获取所有已停止的环境
   amplify_envs=$(aws amplify list-environments --app-id $APP_ID --query 'environments[?status==`STOPPED`].[name,updateTime]' --output text)
   
   while read -r env_name update_time; do
       # 转换时间格式并计算间隔
       stop_time=$(date -d "$update_time" +%s)
       current_time=$(date +%s)
       time_diff=$(( (current_time - stop_time) / 86400 ))
   
       if [ $time_diff -ge $RETENTION_DAYS ]; then
           echo "正在删除环境: $env_name"
           aws amplify delete-environment --app-id $APP_ID --environment-name $env_name
       fi
   done <<< "$amplify_envs"
   

2. 设置定时任务：
   • 在EC2实例或本地机器上，通过crontab -e添加定时规则，比如每天执行一次脚本：

     0 1 * * * /path/to/your/cleanup_script.sh >> /var/log/amplify_cleanup.log 2>&1
     

注意事项 #

• 删除环境会彻底删除关联的所有资源（包括S3存储桶、CloudFront分发、IAM角色等），操作前务必确认已备份必要数据。
• 建议在脚本或Lambda函数中添加环境名称过滤规则（比如只删除以review-开头的评审环境），避免误删生产或其他重要环境。

内容的提问来源于stack exchange，提问作者Talal Najam