lambda-function-settings-check

Verifica se as configurações AWS da função Lambda para tempo de execução, função, tempo limite e tamanho da memória correspondem aos valores esperados. A regra ignora funções com o tipo de pacote “Imagem” e funções com tempo de execução definido como “Tempo de execução somente do sistema operacional”. A regra será NON_COMPLIANT se as configurações da função do Lambda não corresponderem aos valores esperados.

Identifier (Identificador): LAMBDA_FUNCTION_SETTINGS_CHECK

Tipos de recursos: AWS::Lambda::Function

Tipo de trigger: alterações da configuração

Região da AWS: Todas as AWS regiões com suporte, exceto a região Ásia-Pacífico (Osaka), Europa (Espanha) e China (Ningxia)

Parâmetros:

runtime

Tipo: Csv

Lista separada por vírgula dos valores de tempo de execução do Lambda AWS

função (opcional)

Tipo: string

Nome ou ARN da função de execução do Lambda AWS

timeout (opcional)

Tipo: int

Padrão: 3

AWS Tempo limite da função Lambda em segundos

memorySize (opcional)

Tipo: int

Padrão: 128

AWS Tamanho da função Lambda em megabytes

Avaliação proativa

Para ver as etapas sobre como executar essa regra no modo proativo, consulte Avaliando seus recursos com AWS Config regras. Para que essa regra retorne COMPLIANT no modo proativo, o esquema de configuração de recursos da StartResourceEvaluationAPI precisa incluir as seguintes entradas, codificadas como uma string:

"ResourceConfiguration":
...
{
    "MemorySize": Integer*,
    "Role": String*,
    "Runtime": String*,
    "Timeout": Integer*
} 
...

^* Para obter mais informações sobre valores válidos para essas entradas, consulte Função MemorySize, Tempo de Execução e Tempo Limite no Guia do AWS CloudFormation Usuário.

Para obter mais informações sobre avaliação proativa, consulte Modo de avaliação.

AWS CloudFormation modelo

Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.