如何避免无源码变更时CDK Lambda Python(alpha)重复打包发布

Lambda Python Alpha构造的文档说明：

只有当源码目录中的文件发生变更时，Python包才会重新创建并发布。

但实际执行 cdk deploy --require-approval never 部署时，即便Lambda函数源码无任何变更，仍会触发打包发布，相关日志如下：

cdk deploy --require-approval never
...
Step 1/10 : ARG IMAGE=public.ecr.aws/sam/build-python3.7
Step 2/10 : FROM $IMAGE
latest: Pulling from sam/build-python3.9
e86b34a791fa: Pulling fs layer
9ba3f71dde1f: Pulling fs layer
c09bfc1b1fd5: Pulling fs layer
...
[0%] start: Building 5f67ddad2d5185486f13b5862b7730f02d21b7e9b8cbxxxxx:current_account-eu-west-1
[0%] start: Publishing 5f67ddad2d5185486f13b5868997730f02d21b7e9bxxxxxx:current_account-eu-west-1
[100%] success: Published 0fa75f8b14bfa78ef0ee43368c9d0ea7580c7429e4eafa9fexxxxx:current_account-eu-west-1

1. 排除无关隐性文件变更 #

源码目录下的自动生成文件（比如 .pyc、__pycache__ 文件夹、IDE临时配置）会被CDK的文件哈希检测判定为变更，需手动排除：

from aws_cdk.aws_lambda_python_alpha import PythonFunction

PythonFunction(self, "MyFunction",
    entry="path/to/function",
    runtime=lambda_.Runtime.PYTHON_3_9,
    exclude=["**/__pycache__", "**/*.pyc", ".vscode/**", ".idea/**"]
)

2. 固定构建镜像版本 #

日志中拉取的是latest版本SAM构建镜像，镜像更新会触发重新构建，指定具体版本可避免此问题：

PythonFunction(self, "MyFunction",
    entry="path/to/function",
    runtime=lambda_.Runtime.PYTHON_3_9,
    build_image=PythonFunction.get_build_image(lambda_.Runtime.PYTHON_3_9, "1.79.0")
)

3. 启用本地构建缓存 #

通过设置本地缓存目录，让CDK复用之前的构建产物，跳过重复打包：

PythonFunction(self, "MyFunction",
    entry="path/to/function",
    runtime=lambda_.Runtime.PYTHON_3_9,
    cache_dir=".cdk-python-cache"
)

4. 排查间接关联资源变更 #

执行 cdk diff 查看完整变更内容，确认是否有Lambda关联资源（如IAM角色、环境变量、层配置）的变更，间接触发了打包流程。

内容的提问来源于stack exchange，提问作者tvb