AWSConfigRemediation-MoveLambdaToVPC - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-MoveLambdaToVPC

Deskripsi

AWSConfigRemediation-MoveLambdaToVPCRunbook memindahkan fungsi AWS Lambda (Lambda) ke Amazon Virtual Private Cloud (AmazonVPC).

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

  • FunctionName

    Tipe: String

    Deskripsi: (Wajib) Nama fungsi Lambda untuk pindah ke Amazon. VPC

  • SecurityGroupIds

    Tipe: String

    Deskripsi: (Wajib) Grup keamanan yang ingin IDs Anda tetapkan ke antarmuka jaringan elastis (ENIs) yang terkait dengan fungsi Lambda Anda.

  • SubnetIds

    Tipe: String

    Deskripsi: (Wajib) Subnet yang ingin IDs Anda buat antarmuka jaringan elastis (ENIs) yang terkait dengan fungsi Lambda Anda.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • lambda:GetFunction

  • lambda:GetFunctionConfiguration

  • lambda:UpdateFunctionConfiguration

Langkah Dokumen

  • aws:executeAwsApi- Memperbarui VPC konfigurasi Amazon untuk fungsi Lambda yang Anda tentukan dalam parameter. FunctionName

  • aws:waitForAwsResourceProperty- Menunggu LastUpdateStatus fungsi Lambda. successful

  • aws:executeScript- Memverifikasi fungsi Lambda konfigurasi VPC Amazon telah berhasil diperbarui.