lambda-inside-vpc

Comprueba si una función de Lambda puede acceder a una nube privada virtual (VPC). La regla es NON_COMPLIANT si la función de Lambda no está activada en una VPC.

Identificador: LAMBDA_INSIDE_VPC

Tipos de recursos AWS::Lambda: :Función

Tipo de disparador: cambios de configuración

Región de AWS: Todas las AWS regiones compatibles excepto la región de China (Ningxia)

Parámetros:

subnetIds (opcional)

Tipo: CSV

Comma-separated lista de identificadores de subred a los que deben estar asociadas las funciones de Lambda.

Evaluación proactiva

Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo evaluar sus recursos con AWS Config reglas. Para que esta regla devuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos de la StartResourceEvaluationAPI debe incluir las siguientes entradas, codificadas como una cadena:

"ResourceConfiguration":
...
{
   "VpcConfig": {
         "SubnetIds": "[SubnetId-1, SubnetId-2, SubnetId-3, ...]"
   }
} 
...

Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.