Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
lambda-inside-vpc
Prüft, ob einer Lambda-Funktion Zugriff auf eine virtuelle private Cloud (VPC) gewährt wird. Die Regel lautet NON _, COMPLIANT wenn die Lambda-Funktion nicht VPC aktiviert ist.
Bezeichner: LAMBDA _ _ INSIDE VPC
Ressourcentypen: AWS::Lambda::Function
Auslösertyp: Konfigurationsänderungen
AWS-Region: Alle unterstützt AWS Regionen
Parameter:
- subnetIds (Fakultativ)
- Typ: Zeichenfolge
-
Durch Kommas getrennte Liste von SubnetzenIDs, denen Lambda-Funktionen zugeordnet werden können.
Proaktive Auswertung
Anweisungen zur Ausführung dieser Regel im proaktiven Modus finden Sie unter Evaluieren Ihrer Ressourcen mit AWS Config Regeln. Damit diese Regel COMPLIANT in den proaktiven Modus zurückkehrt, StartResourceEvaluationAPImuss das Ressourcenkonfigurationsschema für sie die folgenden Eingaben enthalten, die als Zeichenfolge kodiert sind:
"ResourceConfiguration": ... { "VpcConfig": { "SubnetIds": "
[SubnetId-1, SubnetId-2, SubnetId-3, ...]
" } } ...
Weitere Informationen zur proaktiven Auswertung finden Sie unter Auswertungsmodus.
AWS CloudFormation Vorlage
Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, sieheErstellen von verwalteten AWS Config-Regeln mit AWS CloudFormation-Vorlagen.