如何在SAM/CDK流程中自动移除CloudFormation模板指定资源

sam deploy 本身没有内置按规则过滤/移除模板资源的原生参数，针对你用CDK生成模板、GitLab Runner非交互部署的场景，以下三种方案都可以无交互实现需求，不需要改动CDK核心业务代码：

方案1：synth后用脚本预处理模板（零额外依赖，最易落地） #

在CDK synth执行完成、sam deploy执行前，插入一段模板过滤逻辑，直接移除指定类型的资源段，再把处理后的模板传给sam部署即可。

• 最轻量化的实现是用jq直接处理JSON格式的CloudFormation模板，一行命令即可移除所有CodePipeline类型资源：

# 替换成你实际synth输出的模板路径
jq 'del(.Resources[] | select(.Type == "AWS::CodePipeline::Pipeline"))' cdk.out/root-template.json > cdk.out/deploy-template.json

• 后续sam deploy时指定处理后的模板路径即可：

sam deploy --template-file cdk.out/deploy-template.json # 后面跟你原来的其他部署参数

• 如果被移除的资源存在被其他资源引用的情况，可以扩展jq逻辑同步清理对应引用字段，避免模板校验报错。整个过程完全无交互，直接嵌入GitLab CI的script步骤即可运行。

方案2：CDK全局Aspect在synth阶段剔除资源（无后置处理，依赖自动清理） #

如果你可以在CDK项目的入口代码（通常是bin目录下的app初始化文件）加少量代码，不需要改动任何业务资源定义，通过CDK原生的Aspect能力就可以在synth阶段直接移除指定资源，CDK会自动处理依赖关联，不会出现残留引用的问题。
以TypeScript版CDK为例，实现代码如下：

import { App, IAspect, IConstruct } from 'aws-cdk-lib';
import { CfnPipeline } from 'aws-cdk-lib/aws-codepipeline';

// 定义剔除CodePipeline资源的逻辑
class SkipCodePipelineResource implements IAspect {
  visit(node: IConstruct) {
    if (node instanceof CfnPipeline) {
      node.node.tryRemoveChild('Resource');
    }
  }
}

const app = new App();
// 你的原有栈定义代码保持不变
// ......
// 全局挂载Aspect，synth时自动生效
app.node.applyAspect(new SkipCodePipelineResource());

这种方式synth出来的模板本身就已经剔除了目标资源，后续sam deploy不需要做任何额外调整。如果是多环境部署，还可以加环境变量判断，只在特定部署环境下触发剔除逻辑。

方案3：给目标资源绑定恒假条件（不破坏模板引用结构） #

如果不想改CDK代码、也不想直接删除资源段，可以通过给目标资源绑定永远不成立的CloudFormation条件，让CloudFormation部署时自动跳过该资源，不会触发创建/更新/删除操作。
同样可以用jq批量实现：

# 第一步：给模板添加一个恒为false的条件
jq '.Conditions.SkipResource = {"Fn::Equals": ["false", "true"]}' cdk.out/root-template.json > tmp.json
# 第二步：给所有目标类型资源绑定该条件
jq '.Resources[] |= if .Type == "AWS::CodePipeline::Pipeline" then .Condition = "SkipResource" else . end' tmp.json > cdk.out/deploy-template.json

这种方式不会修改模板的资源引用结构，就算其他资源声明了对目标资源的依赖，CloudFormation也会因为条件不成立跳过相关校验，模板语法报错的概率更低。

注意：所有过滤逻辑必须在模板传入sam deploy之前完成，不要尝试通过sam的参数实现资源排除——目前sam的参数体系里没有提供资源级别的过滤能力，仅支持参数覆写、权限声明类的配置。以上三种方案都完全适配非交互的CI环境，不需要任何手动输入即可运行。

内容的提问来源于stack exchange，提问作者Mathiasdcm