设置Enabled:false后AWS EventBridge规则仍启用的问题排查

问题分析 #

你遇到的核心问题是SAM的Schedule事件简化语法对Enabled属性的动态值处理存在特殊逻辑，直接用!If或!Condition传递字符串/条件标识无法正确映射到EventBridge规则的启用状态，仅硬编码布尔值才能生效。

解决方案 #

方法1：手动定义EventBridge Rule资源（推荐） #

放弃SAM的Schedule事件简化写法，直接创建EventBridge规则和Lambda权限，实现精准控制：

Parameters:
  FunctionEnabled:
    Type: String
    AllowedValues: ['true', 'false']
    Default: 'true'

Conditions:
  IsFunctionEnabled: !Equals [!Ref FunctionEnabled, 'true']

Resources:
  # 你的Lambda函数定义
  MyScheduledFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: src/
      Handler: index.handler
      Runtime: nodejs20.x

  # 手动创建EventBridge调度规则
  MyScheduleRule:
    Type: AWS::Events::Rule
    Properties:
      ScheduleExpression: 'rate(10 minutes)' # 替换为你的调度表达式
      # 根据参数设置规则状态：ENABLED/DISABLED
      State: !If [IsFunctionEnabled, ENABLED, DISABLED]
      Targets:
        - Arn: !GetAtt MyScheduledFunction.Arn
          Id: LambdaTarget

  # 授予EventBridge调用Lambda的权限
  LambdaInvokePermission:
    Type: AWS::Lambda::Permission
    Properties:
      FunctionName: !Ref MyScheduledFunction
      Action: lambda:InvokeFunction
      Principal: events.amazonaws.com
      SourceArn: !GetAtt MyScheduleRule.Arn

这种方式绕开SAM简化语法的限制，直接操作EventBridge规则的State属性，配置逻辑清晰且完全可控。

方法2：修复SAM Schedule事件的Enabled配置 #

如果坚持使用SAM的简化语法，需确保Enabled属性接收布尔值而非字符串，通过!Equals直接生成布尔结果：

Parameters:
  FunctionEnabled:
    Type: String
    AllowedValues: ['true', 'false']
    Default: 'true'

Resources:
  MyScheduledFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: src/
      Handler: index.handler
      Runtime: nodejs20.x
      Events:
        MySchedule:
          Type: Schedule
          Properties:
            Schedule: 'rate(10 minutes)'
            # 直接返回布尔值给Enabled属性
            Enabled: !Equals [!Ref FunctionEnabled, 'true']

部署验证 #

部署时需明确传递参数值，确保配置生效：

sam deploy --parameter-overrides FunctionEnabled=false

内容的提问来源于stack exchange，提问作者David Gard