Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

lambda-inside-vpc

Prüft, ob einer Lambda-Funktion der Zugriff auf eine Virtual Private Cloud (VPC) gestattet ist. Die Regel ist NON_COMPLIANT, wenn die Lambda-Funktion nicht VPC-fähig ist.

ID: LAMBDA_INSIDE_VPC

Ressourcentypen: AWS::Lambda::Funktion

Auslösertyp: Konfigurationsänderungen

AWS-Region: Alles unterstützt AWS Regionen außer der Region China (Ningxia)

Parameter:

Proaktive Auswertung

Schritte zur Ausführung dieser Regel im proaktiven Modus finden Sie unter Evaluieren Sie Ihre Ressourcen mit AWS Config Regeln. Damit diese Regel im proaktiven Modus COMPLIANT zurückgibt, ist das Ressourcenkonfigurationsschema für StartResourceEvaluation Die API muss die folgenden Eingaben enthalten, die als Zeichenfolge codiert sind:

"ResourceConfiguration":
...
{
   "VpcConfig": {
         "SubnetIds": "[SubnetId-1, SubnetId-2, SubnetId-3, ...]"
   }
} 
...

Weitere Informationen zur proaktiven Auswertung finden Sie unter Auswertungsmodus.

AWS CloudFormation Vorlage

Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.