如何通过CLI清理Lambda上已失效的EventBridge触发器关联？

问题背景 #

你尝试用list-event-source-mappings或delete-event-source-mappings命令移除Lambda的EventBridge触发器失败，是因为这两个命令仅支持SQS、Kinesis等拉取型数据源，而EventBridge属于推送型触发机制，需要通过Lambda权限管理来处理。针对EventBridge规则已删除但Lambda触发器列表仍残留关联的场景，可按以下步骤清理：

步骤1：获取Lambda函数信息 #

使用CLI查看目标Lambda函数的基础信息或权限策略：

# 查看单个Lambda函数的详细配置
aws lambda get-function --function-name YOUR_FUNCTION_NAME

# 查看函数的权限策略（用于定位EventBridge关联）
aws lambda get-policy --function-name YOUR_FUNCTION_NAME

步骤2：定位并删除EventBridge关联的Lambda权限 #

EventBridge触发Lambda时，会自动为Lambda添加一条允许events.amazonaws.com调用的权限。规则删除后，这条权限可能残留，导致控制台显示无效触发器。

手动处理 #

1. 执行get-policy命令后，在返回的JSON中找到Statement数组里**Principal为events.amazonaws.com**的条目，记录其Sid值。
2. 执行删除权限命令：

aws lambda remove-permission --function-name YOUR_FUNCTION_NAME --statement-id FOUND_SID_VALUE

脚本化批量处理 #

如果需要批量清理或自动化处理，可结合jq解析JSON结果：

# 替换为你的Lambda函数名
FUNCTION_NAME="your-target-lambda"

# 提取所有EventBridge相关的权限Sid
SIDS=$(aws lambda get-policy --function-name $FUNCTION_NAME | jq -r '.Policy | fromjson | .Statement[] | select(.Principal == "events.amazonaws.com") | .Sid')

# 遍历删除每个权限
for SID in $SIDS; do
  aws lambda remove-permission --function-name $FUNCTION_NAME --statement-id $SID
  echo "已移除权限: $SID"
done

步骤3：验证清理结果 #

执行完删除操作后，刷新Lambda控制台的触发器列表，无效的EventBridge关联应会消失。若仍存在，等待1-2分钟让AWS控制台同步数据即可。

内容的提问来源于stack exchange，提问作者Segev