lambda-inside-vpc - AWS Config
主动评估AWS CloudFormation 模板

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

lambda-inside-vpc

检查AWS Lambda oud ((((((((((((()。如果 Lambda 函数未启用 VPC，则该规则不合规。

标识符：LAMBDA_INSIDE_VPC

资源类型： AWS::Lambda::Function

触发器类型： 配置更改

AWS 区域：所有支持的均支持的均支持所有密钥存储，亚太AWS地区（宁夏）、亚太地区（大阪）、亚太地区（墨尔本）、欧洲（西班牙）、中国（宁夏）、欧洲（苏黎世）和欧洲（苏黎世）除外

参数：

subnetIds（可选）
类型：字符串

可与 Lambda 函数关联的以逗号分隔的子网 ID 列表。

主动评估

有关如何在主动模式下运行此规则的步骤，请参阅使用AWS Config规则评估您的资源。为了使此规则在主动模式下返回 COMPLIAND，StartResourceEvaluationAPI 的资源配置架构需要包含以下编码为字符串的输入：

"ResourceConfiguration":
...
{
   "VpcConfig": {
         "SubnetIds": "[SubnetId-1, SubnetId-2, SubnetId-3, ...]"
   }
} 
...

有关主动评估的更多信息，请参阅评估模式。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。