能否通过AWS Lambda基于标签列取S3存储桶并删除指定存储桶？

1. 是否可以使用AWS Lambda基于标签列出S3存储桶？ #

可以。AWS Lambda通过AWS SDK（如Python的boto3）就能实现这一需求，核心步骤如下：

• 调用S3 API获取所有存储桶列表
• 逐个遍历存储桶，获取其标签配置
• 筛选出匹配目标标签的存储桶

需要确保Lambda执行角色拥有以下权限：

• s3:ListAllMyBuckets：用于列出账户下所有存储桶
• s3:GetBucketTagging：用于读取单个存储桶的标签信息

示例代码片段（Python）：

import boto3

def lambda_handler(event, context):
    s3_client = boto3.client('s3')
    all_buckets = s3_client.list_buckets()['Buckets']
    target_tag = {'Key': 'Type', 'Value': 'Test'}
    
    matching_buckets = []
    for bucket in all_buckets:
        bucket_name = bucket['Name']
        try:
            bucket_tags = s3_client.get_bucket_tagging(Bucket=bucket_name)['TagSet']
            if target_tag in bucket_tags:
                matching_buckets.append(bucket_name)
        except s3_client.exceptions.NoSuchTagSet:
            continue  # 无标签的存储桶直接跳过
    
    return {'matching_buckets': matching_buckets}

2. 删除创建时间超过15天且带有标签Type: Test的S3存储桶是否可通过AWS Lambda实现？ #

完全可以实现，但要注意：S3存储桶必须为空才能被删除，因此流程需包含清空存储桶的步骤。具体逻辑如下：

1. 列出所有存储桶并筛选出带有Type: Test标签的存储桶
2. 对比存储桶创建时间，筛选出超过15天的目标桶
3. 清空目标桶内所有对象（包括版本化对象和删除标记）
4. 删除空存储桶

Lambda执行角色需额外添加以下权限：

• s3:ListBucket：用于列出存储桶内的对象
• s3:DeleteObject：用于删除普通对象
• s3:DeleteObjectVersion：若存储桶开启版本化，需此权限删除旧版本对象
• s3:DeleteBucket：用于删除存储桶

示例代码片段（Python）：

import boto3
from datetime import datetime, timedelta

def lambda_handler(event, context):
    s3_client = boto3.client('s3')
    all_buckets = s3_client.list_buckets()['Buckets']
    target_tag = {'Key': 'Type', 'Value': 'Test'}
    cutoff_date = datetime.now() - timedelta(days=15)
    
    for bucket in all_buckets:
        bucket_name = bucket['Name']
        creation_date = bucket['CreationDate'].replace(tzinfo=None)
        
        # 检查标签是否匹配
        try:
            bucket_tags = s3_client.get_bucket_tagging(Bucket=bucket_name)['TagSet']
            if target_tag not in bucket_tags:
                continue
        except s3_client.exceptions.NoSuchTagSet:
            continue
        
        # 检查创建时间是否超过15天
        if creation_date > cutoff_date:
            continue
        
        # 清空存储桶（含版本化对象和删除标记）
        paginator = s3_client.get_paginator('list_object_versions')
        for page in paginator.paginate(Bucket=bucket_name):
            # 删除删除标记
            if 'DeleteMarkers' in page:
                for marker in page['DeleteMarkers']:
                    s3_client.delete_object(
                        Bucket=bucket_name, 
                        Key=marker['Key'], 
                        VersionId=marker['VersionId']
                    )
            # 删除对象版本
            if 'Versions' in page:
                for version in page['Versions']:
                    s3_client.delete_object(
                        Bucket=bucket_name, 
                        Key=version['Key'], 
                        VersionId=version['VersionId']
                    )
        
        # 删除存储桶
        s3_client.delete_bucket(Bucket=bucket_name)
        print(f"Successfully deleted bucket: {bucket_name}")
    
    return {'status': 'execution completed'}

注意：执行前请务必确认目标存储桶可安全删除，建议先在测试环境验证逻辑，避免误删重要数据。

内容的提问来源于stack exchange，提问作者Jonty