中的安全性 AWS Lambda

本章涵蓋 的安全性、控管和合規性 AWS Lambda。資料保護、合規、彈性和基礎設施安全指導適用於所有 Lambda 運算類型。存取控制和加密具有compute-type-specific詳細資訊：對於 Lambda Web 函數，請參閱 Lambda Web 函數許可、 Lambda Web 函數端點存取控制和 Web 函數的靜態加密；對於 Lambda MicroVMs，請參閱 安全與許可。本章中的其餘主題說明 Lambda 事件函數。

的雲端安全性 AWS 是最高優先順序。身為 AWS 客戶，您可以受益於資料中心和網路架構，這些架構專為滿足最安全敏感組織的需求而建置。

安全性是 AWS 與您之間的共同責任。‬共同責任模型‭‬ 將此描述為雲端‬的‭‬安全和雲端‬內‬的安全：

• 雲端的安全性 – AWS 負責保護在 AWS Cloud AWS 服務 中執行的基礎設施。 AWS 也為您提供可安全使用的服務。在 AWS 合規計畫中，第三方稽核員會定期測試並驗證我們的安全功效。若要了解適用的合規計劃 AWS Lambda，請參閱AWS 服務 合規計劃範圍中的 。

• 雲端內部的安全：您的責任取決於所使用的 AWS 服務。您也必須對其他因素負責，包括資料的機密性、您公司的要求和適用法律和法規。

本文件有助於您了解如何在使用 Lambda 時套用共同責任模型。下列主題將示範如何設定 Lambda 以達到您的安全和合規目標。您也會了解如何使用其他 AWS 服務 來協助您監控和保護 Lambda 資源。主題包括合規驗證、資料保護、身分和存取管理、界面 VPC 端點和彈性。

如需有關將安全性原則套用至 Lambda 應用程式的詳細資訊，請參閱無伺服器園地中的安全性。

主題

• 中的資料保護 AWS Lambda

• 使用 Lambda 的服務連結角色

• 的 Identity and Access Management AWS Lambda

• 建立 Lambda 函數和層的控管策略

• 的合規驗證 AWS Lambda

• 中的彈性 AWS Lambda

• 中的基礎設施安全AWS Lambda

• 使用公有端點保護工作負載

• 使用程式碼簽署來驗證 Lambda 的程式碼完整性