

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Erstellen von Codesignatur-Konfigurationen für Lambda
<a name="configuration-codesigning-create"></a>

Um die Codesignatur für eine Funktion zu aktivieren, erstellen Sie eine *Codesignatur-Konfiguration* und hängen sie an die Funktion an. Eine Codesignatur-Konfiguration definiert eine Liste der zulässigen Signaturprofile und die Richtlinienaktion, die durchgeführt werden soll, wenn eine der Validierungsprüfungen fehlschlägt.

**Anmerkung**  
Funktionen, die als Container-Images definiert sind, unterstützen keine Codesignatur.

**Topics**
+ [

## Voraussetzungen für die Konfiguration
](#config-codesigning-prereqs)
+ [

## Erstellen von Codesignatur-Konfigurationen
](#config-codesigning-config-console)
+ [

## Aktivieren der Codesignatur für eine Funktion
](#config-codesigning-function-console)

## Voraussetzungen für die Konfiguration
<a name="config-codesigning-prereqs"></a>

Bevor Sie die Codesignatur für eine Lambda-Funktion konfigurieren können, verwenden Sie AWS Signer, um Folgendes zu tun:
+ Erstellen Sie mindestens ein [Signaturprofil](https://docs.aws.amazon.com/signer/latest/developerguide/signing-profiles.html).
+ Verwenden Sie ein Signaturprofil, um ein [signiertes Codepaket für Ihre Funktion zu erstellen](https://docs.aws.amazon.com/signer/latest/developerguide/lambda-workflow.html).

## Erstellen von Codesignatur-Konfigurationen
<a name="config-codesigning-config-console"></a>

Mit einer Codesignatur-Konfiguration wird eine Liste der zulässigen Signaturprofile und die Richtlinie für Signaturvalidierung definiert.

**So erstellen Sie eine Codesignatur-Konfiguration (Konsole)**

1. Öffnen Sie die Seite [Codesignatur-Konfigurationen](https://console.aws.amazon.com/lambda/home#/code-signing-configurations) der Lambda-Konsole.

1. Wählen Sie **Konfiguration erstellen**.

1. Geben Sie unter **Description (Beschreibung)** einen aussagekräftigen Namen für die Konfiguration ein.

1. Fügen Sie der Konfiguration unter **Signaturprofile** bis zu 20 Signaturprofile hinzu.

   1. Wählen Sie für **ARN der Signaturprofilversion** den Amazon-Ressourcennamen (ARN) einer Profilversion aus oder geben Sie den ARN ein.

   1. Um ein zusätzliches Signaturprofil hinzuzufügen, wählen Sie **Signaturprofil hinzufügen** aus.

1. Wählen Sie unter **Richtlinie zur Signaturvalidierung** die Option **Warnen** oder **Durchsetzen** aus.

1. Wählen Sie **Konfiguration erstellen**.

## Aktivieren der Codesignatur für eine Funktion
<a name="config-codesigning-function-console"></a>

Um die Codesignatur für eine Funktion zu aktivieren, fügen Sie der Funktion eine Codesignatur-Konfiguration hinzu.

**Wichtig**  
Codesignatur-Konfigurationen verhindern nur neue Bereitstellungen von unsigniertem Code. Wenn Sie einer vorhandenen Funktion mit unsigniertem Code eine Codesignatur-Konfiguration hinzufügen, wird dieser Code so lange ausgeführt, bis Sie ein neues Codepaket bereitstellen.

**So verknüpfen Sie eine Codesignatur-Konfiguration mit einer Funktion (Konsole)**

1. Öffnen Sie die Seite [Funktionen](https://console.aws.amazon.com/lambda/home#/functions) der Lambda-Konsole.

1. Wählen Sie die Funktion aus, für die Sie die Codesignatur aktivieren möchten.

1. Öffnen Sie die Registerkarte **Configuration** (Konfiguration).

1. Scrollen Sie nach unten und wählen Sie **Codesignatur** aus.

1. Wählen Sie **Bearbeiten** aus.

1. Wählen Sie i n **Codesignatur bearbeiten** eine Codesignatur-Konfiguration für diese Funktion aus.

1. Wählen Sie **Speichern**.