lambda-function-settings-check

Comprueba si la configuración de la función AWS Lambda para el tiempo de ejecución, la función, el tiempo de espera y el tamaño de la memoria coinciden con los valores esperados. La regla ignora las funciones con el tipo de paquete “Image” y las funciones con el tiempo de ejecución establecido en Tiempo de ejecución exclusivo del sistema operativo. La regla es NON_COMPLIANT si la configuración de la función de Lambda no coincide con los valores esperados.

Identificador: LAMBDA_FUNCTION_SETTINGS_CHECK

Tipos de recursos: AWS::Lambda::Function

Tipo de disparador: cambios de configuración

Región de AWS: Todas las AWS regiones compatibles excepto la región de China (Ningxia)

Parámetros:

tiempo de ejecución

Tipo: CSV

Lista de valores de tiempo de ejecución de Lambda AWS separados por comas

role (opcional)

Tipo: cadena

Nombre o ARN de la función de ejecución de Lambda AWS

timeout (opcional)

Tipo: int

Valor predeterminado: 3

AWS Tiempo de espera de la función Lambda en segundos

memorySize (opcional)

Tipo: int

Valor predeterminado: 128

AWS Tamaño de la función Lambda en megabytes

Evaluación proactiva

Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo evaluar sus recursos con reglas. AWS Config Para que esta regla devuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos de la StartResourceEvaluationAPI debe incluir las siguientes entradas, codificadas como una cadena:

"ResourceConfiguration":
...
{
    "MemorySize": Integer*,
    "Role": String*,
    "Runtime": String*,
    "Timeout": Integer*
} 
...

^* Para obtener más información sobre los valores válidos de estas entradas, consulte Rol MemorySize, tiempo de ejecución y tiempo de espera en la Guía del AWS CloudFormation usuario.

Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.