[记录]AWS lightsail 光帆流量控制自动关机

创建函数

在 AWS 搜索栏输入 Lambda​ 并进入。

点击 “创建函数”。

选择 “从头开始创作”。

填写基本信息：

函数名称：LightsailAutoStop

运行时：选择 Python 3.12（或最新的 3.x 版本）

点击 “创建函数”​ 按钮。

2. 粘贴核心代码

创建成功后，向下滚动到 “代码源”​ 编辑器。

把默认的 lambda_function.py 里的所有内容删掉。

完整复制下面这段代码，粘贴进去：

import json

import os

import boto3

from datetime import datetime, timezone



def get_monthly_usage(client, instance_name):

    """

    获取本月累计流量（流入+流出）

    """

    now = datetime.now(timezone.utc)

    # 从本月1号零点开始统计

    start_time = datetime(now.year, now.month, 1, tzinfo=timezone.utc)

    end_time = now



    total_bytes = 0

    # 统计入口流量和出口流量

    for metric in ['NetworkIn', 'NetworkOut']:

        resp = client.get_instance_metric_data(

            instanceName=instance_name,

            metricName=metric,

            period=86400,  # 按天统计

            unit='Bytes',

            statistics=['Sum'],

            startTime=start_time,

            endTime=end_time

        )

        for dp in resp.get('metricData', []):

            total_bytes += dp.get('sum', 0)



    return total_bytes



def lambda_handler(event, context):

    # 从环境变量读取配置

    instance_name = os.environ['INSTANCE_NAME']

    region_name = os.environ['REGION_NAME']



    # 连接 Lightsail

    client = boto3.client('lightsail', region_name=region_name)



    # 计算已用流量

    used_bytes = get_monthly_usage(client, instance_name)

    used_gb = used_bytes / 1024 / 1024 / 1024



    # =======================

    # 重点：关机阈值（单位 GB）

    # =======================

    THRESHOLD_GB = 990



    print(f"实例 {instance_name} 本月已用流量: {used_gb:.2f} GB")



    # 判断是否超过阈值

    if used_gb >= THRESHOLD_GB:

        print(f"⚠️ 流量已达 {THRESHOLD_GB} GB，执行关机")

        # 执行关机命令

        client.stop_instance(instanceName=instance_name, force=True)

        msg = f"流量超限，已停止实例 {instance_name}"

    else:

        print(f"✅ 流量未超限（< {THRESHOLD_GB} GB），不执行关机")

        msg = f"流量安全，当前 {used_gb:.2f} GB"



    return {

        'statusCode': 200,

        'body': json.dumps(msg)

    }



    

  

点击右上角的 “部署”（橙色按钮）。

3. 设置环境变量（告诉脚本关哪台机器）

点击上方的 “配置” (Configuration)​ 标签页。

点击左侧的 “环境变量”​ (Environment variables)。

点击 “编辑”，然后添加以下两条(实例名和区域)：

Key: INSTANCE_NAME Value: aws-jp

Key: REGION_NAME Value: ap-northeast-1

点击 “保存”。

4. 给脚本“授权”

还是在 “配置”​ 页面，点击左侧的 “权限”​ (Permissions)。

点击角色名称（那串蓝色的文字，如 LightsailAutoStop-role-xxxx）。

会跳转到 IAM 页面。点击 “添加权限”​ -> “附加策略”。

在搜索框输入 Lightsail，勾选 AmazonLightsailFullAccess。

点击底部的 “添加权限”。

1. 创建规则
   
   回到 AWS 控制台主页，搜索 EventBridge​ 并进入。
   
   点击左侧 “规则”​ (Rules)。
   
   点击 “创建规则”。
   
   填写名称：LightsailAutoStopRule
   
   规则类型：选择 “计划”​ (Schedule)。
   
   点击 “下一步”。


2. 设置时间（每15分钟）
   
   选择 “Cron 表达式”。
   
   在输入框中输入：*/15 * * * ? *
   
   点击 “下一步”。


3. 绑定 Lambda
   
   目标类型：选择 “AWS 服务”。
   
   选择目标：选择 “Lambda 函数”。
   
   函数：在下拉列表中选择 LightsailAutoStop。
   
   点击 “下一步”，再点击 “创建规则”。

1. 手动测试（检查脚本是否报错）
   
   回到 Lambda​ 页面，进入 LightsailAutoStop 函数。
   
   点击 “测试”​ 选项卡。
   
   事件名称填 TestStop，其余默认，点击 “测试”。
   
   结果：如果显示 流量安全...，说明脚本逻辑正确。


2. 模拟“流量爆表”测试（验证自动关机）
   
   修改代码：把代码里的 THRESHOLD_GB = 990 改为 THRESHOLD_GB = 2。
   
   点击 “部署”。
   
   点击 “测试”。
   
   验证：此时去 Lightsail 控制台，会发现 aws-jp 实例正在停止。
   
   复原：测试完后，一定要记得把代码改回 THRESHOLD_GB = 990 并再次点击 “部署”。


3. 查看运行日志
   
   在 Lambda 页面，点击 “监控”​ -> “查看 CloudWatch 日志”。
   
   这里记录了每一次执行的详细信息，如果哪天没关机，来这里查原因。

EventBridge：找到规则，点击“禁用”或“删除”。

Lambda：找到函数，点击“删除”。

IAM：进入 IAM -> 角色，删除 LightsailAutoStop-role-xxxx。

Lightsail：在 Lightsail 控制台停止或删除实例