lambda-function-settings-check

Comprueba si el AWS La configuración de la función Lambda para el tiempo de ejecución, la función, el tiempo de espera y el tamaño de la memoria coincide con los valores esperados. La regla ignora las funciones con el tipo de paquete «Imagen» y las funciones con el tiempo de ejecución establecido en «Tiempo de ejecución exclusivo del sistema operativo». La regla es NON _ COMPLIANT si la configuración de la función Lambda no coincide con los valores esperados.

Identificador: LAMBDA _ _ FUNCTION _ SETTINGS CHECK

Tipos de recursos: AWS::Lambda::Function

Tipo de disparador: cambios de configuración

Región de AWS: Todos compatibles AWS regions

Parámetros:

tiempo de ejecución

Tipo: CSV

Lista separada por comas de AWS Valores de tiempo de ejecución de Lambda

role (opcional)

Tipo: cadena

Nombre o ARN del AWS Rol de ejecución de Lambda

timeout (opcional)

Tipo: int

Valor predeterminado: 3

AWS Tiempo de espera de la función Lambda en segundos

memorySize (Opcional)

Tipo: int

Valor predeterminado: 128

AWS Tamaño de la función Lambda en megabytes

Evaluación proactiva

Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo evaluar sus recursos con AWS Config Reglas. Para que esta regla vuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos StartResourceEvaluationAPIdebe incluir las siguientes entradas, codificadas como una cadena:

"ResourceConfiguration":
...
{
    "MemorySize": Integer*,
    "Role": String*,
    "Runtime": String*,
    "Timeout": Integer*
} 
...

^* Para obtener más información sobre los valores válidos de estas entradas, consulte Rol MemorySize, Runtime y Timeout en el AWS CloudFormation Guía del usuario.

Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.

AWS CloudFormation plantilla

Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.