CDK定义Lambda时S3代码zip更新自动部署方案咨询

方案1：S3事件触发自动更新（轻量首选） #

• 确认存放code.zip的S3桶已开启版本控制
• 配置S3桶事件通知：触发条件为s3:ObjectCreated:*类事件，筛选对象键匹配code.zip，事件目标绑定一个专属的控制Lambda
• 控制Lambda逻辑实现如下：
  1. 从S3事件 payload 中提取新上传code.zip的版本ID
  2. 加载需要更新的目标Lambda ARN列表（可提前打标签自动扫描、或存储在AWS参数存储中统一管理）
  3. 调用update_function_code接口，传入S3桶名、对象键、新版本ID，批量更新所有目标Lambda代码
• 可选扩展：添加更新失败重试、结果通知到企业IM/邮件的逻辑

示例控制Lambda代码（Python）：

import boto3

lambda_client = boto3.client('lambda')
# 也可以通过boto3扫描带指定标签的Lambda自动获取列表
TARGET_LAMBDA_ARNS = [
    "arn:aws:lambda:us-east-1:1234567890:function:service-a-func",
    "arn:aws:lambda:us-east-1:1234567890:function:service-b-func"
]

def handler(event, context):
    s3_record = event["Records"][0]["s3"]
    bucket = s3_record["bucket"]["name"]
    code_key = s3_record["object"]["key"]
    new_version_id = s3_record["object"]["versionId"]
    
    for func_arn in TARGET_LAMBDA_ARNS:
        lambda_client.update_function_code(
            FunctionName=func_arn,
            S3Bucket=bucket,
            S3Key=code_key,
            S3ObjectVersion=new_version_id
        )
    return {"status": "update completed"}

方案2：联动CDK流水线更新（适配基础设施即代码规范） #

• 调整CircleCI任务流程：code.zip上传S3成功后，自动触发CDK部署流水线
• 修改CDK代码逻辑：调用aws_lambda.Code.fromBucket时，不写死版本ID，改为动态拉取S3桶内code.zip的最新版本号作为入参
• 每次CDK部署会自动同步更新所有关联Lambda的代码版本，优势是所有变更和基础设施定义一致，不会出现配置漂移

方案3：Lambda层共享模式（适用于公共依赖/通用代码场景） #

如果code.zip是多个Lambda共用的公共依赖、通用工具代码，可以将其打包为Lambda层：

• 每次新code.zip上传S3后，自动发布新的Lambda层版本
• 批量更新所有引用该层的Lambda，将层版本替换为最新版本即可完成更新

注意事项 #

• 调用fromBucket接口时必须显式传入objectVersion参数，省略该参数的情况下Lambda不会自动拉取S3上的新代码，只有版本号发生变化时才会触发代码更新
• 生产环境建议搭配Lambda别名做灰度发布，更新代码后先切小流量验证，无问题再全量上线
• 权限配置：控制Lambda的执行角色需要新增lambda:UpdateFunctionCode权限，S3桶需要配置事件通知的信任策略，允许触发目标控制Lambda

内容的提问来源于stack exchange，提问作者Mohit Tevatia