自动部署CloudFormation并在完成时触发指定Lambda函数的实现方案问询

我经常碰到用户有这种精细化触发的需求——不想让所有CloudFormation栈的完成事件都触发Lambda，只针对特定模板/栈执行。其实不用在Lambda里加判断逻辑（那样会有很多不必要的函数调用，浪费资源），CloudWatch Events本身就支持精准过滤，给你几个靠谱的方案：

方案1：用栈标签做过滤（最灵活推荐） #

这是我最常用的方案，通过给需要触发Lambda的栈添加特定标签，让CloudWatch Event Rule只匹配带该标签的栈事件：

1. 给目标栈添加标签
   部署CloudFormation栈时，添加一个自定义标签（比如TriggerPostLambda: Yes）：

   • 控制台部署：在“标签”步骤添加键值对
   • CLI部署：加上参数--tags TriggerPostLambda=Yes
   • 模板内定义：在模板的Tags字段添加该标签

2. 创建带过滤条件的CloudWatch Event Rule
   新建事件规则时，设置以下事件模式，只监听栈完成事件且带有指定标签的情况：

   {
     "source": ["aws.cloudformation"],
     "detail-type": ["CloudFormation Stack Status Change"],
     "detail": {
       "stackStatus": ["CREATE_COMPLETE", "UPDATE_COMPLETE"],
       "stackTags": [
         {
           "key": "TriggerPostLambda",
           "value": "Yes"
         }
       ]
     }
   }
   

3. 关联Lambda函数
   将你的目标Lambda函数设为这个规则的目标即可。

优点：无需修改栈名或模板结构，随时可以通过添加/移除标签控制是否触发Lambda，灵活性拉满。

方案2：用栈名前缀/后缀过滤 #

如果你的团队有统一的栈命名规范，可以通过栈名的特征来过滤：

比如所有需要触发Lambda的栈都以DeployWithLambda-开头，那么事件模式可以这么写：

{
  "source": ["aws.cloudformation"],
  "detail-type": ["CloudFormation Stack Status Change"],
  "detail": {
    "stackStatus": ["CREATE_COMPLETE", "UPDATE_COMPLETE"],
    "stackName": [{"prefix": "DeployWithLambda-"}]
  }
}

优点：不用管理标签，适合有严格命名规范的团队；缺点是栈名一旦确定就不好修改，灵活性稍差。

方案3：Lambda内部判断（不推荐但应急可用） #

如果你暂时没法调整CloudWatch规则，只能在Lambda里做判断的话，也可以优化这个逻辑：
在Lambda的处理代码里，读取事件中的detail.stackTags或detail.stackName，判断是否符合条件，不符合就直接返回：

import json

def lambda_handler(event, context):
    # 获取栈标签或栈名
    stack_tags = event['detail'].get('stackTags', [])
    stack_name = event['detail'].get('stackName', '')
    
    # 判断标签是否匹配
    has_trigger_tag = any(tag['key'] == 'TriggerPostLambda' and tag['value'] == 'Yes' for tag in stack_tags)
    # 或者判断栈名前缀
    has_valid_prefix = stack_name.startswith('DeployWithLambda-')
    
    if not has_trigger_tag and not has_valid_prefix:
        return {
            'statusCode': 200,
            'body': json.dumps('Skipping - not a target stack')
        }
    
    # 执行你的核心逻辑
    # ...
    return {
        'statusCode': 200,
        'body': json.dumps('Post deployment logic executed')
    }

注意：这个方案会让所有CloudFormation栈的完成事件都触发Lambda，只是大部分情况下会直接跳过，会产生不必要的函数调用开销，所以除非万不得已，优先用前两个方案。

内容的提问来源于stack exchange，提问作者Nathan