SAR-Lambda-Janitor 开源项目最佳实践教程

1. 项目介绍

SAR-Lambda-Janitor 是一个开源项目，旨在帮助用户清理和维护 AWS Lambda 函数的旧版本。它通过定期检查 AWS Systems Manager (SSM) 参数存储中的 Lambda 函数配置，并自动删除不再使用的函数版本和关联的别名，从而优化 AWS 资源的使用。

2. 项目快速启动

要快速启动 SAR-Lambda-Janitor 项目，请按照以下步骤操作：

首先，确保您已经安装了 AWS Command Line Interface (AWS CLI) 并配置了相应的权限。

# 克隆项目到本地
git clone https://github.com/lumigo-io/SAR-Lambda-Janitor.git
cd SAR-Lambda-Janitor

# 安装依赖
npm install

# 配置 AWS SSM 参数
# 请确保以下参数已经设置在 AWS SSM 中
# /sar-lambda-janitor/configsnsTopicArn
# /sar-lambda-janitor/configregion
# /sar-lambda-janitor/configlambdaRetentionDays

# 部署 Lambda 函数
npm run deploy

部署完成后，SAR-Lambda-Janitor 将自动运行并开始清理 Lambda 函数的旧版本。

3. 应用案例和最佳实践

应用案例

• 资源优化：通过定期清理 Lambda 函数的旧版本，减少不必要的存储空间和计算资源占用。
• 成本节省：减少 AWS 费用，因为旧版本 Lambda 函数的存储和运行可能会产生额外成本。
• 安全维护：删除不使用的 Lambda 函数版本可以减少潜在的安全风险。

最佳实践

• 定期执行：设置定时任务（如使用 AWS EventBridge）来定期运行 SAR-Lambda-Janitor。
• 权限控制：确保 IAM 用户或角色具有执行 Lambda 函数和访问 SSM 参数的权限。
• 监控和通知：配置 SNS 通知来接收清理操作的进度报告和完成通知。

4. 典型生态项目

• AWS Systems Manager (SSM)：用于存储 Lambda 配置参数。
• AWS Lambda：执行清理任务的核心服务。
• AWS Simple Notification Service (SNS)：用于发送通知。
• AWS EventBridge：用于设置定时任务触发 Lambda 函数。

通过遵循上述最佳实践，您可以有效地管理和维护 AWS Lambda 资源，确保资源的合理利用和成本控制。