Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-MoveLambdaToVPC
Deskripsi
AWSConfigRemediation-MoveLambdaToVPC
Runbook memindahkan fungsi AWS Lambda
(Lambda) ke Amazon Virtual Private Cloud (AmazonVPC).
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux, macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
-
FunctionName
Tipe: String
Deskripsi: (Wajib) Nama fungsi Lambda untuk pindah ke Amazon. VPC
-
SecurityGroupIds
Tipe: String
Deskripsi: (Wajib) Grup keamanan yang ingin IDs Anda tetapkan ke antarmuka jaringan elastis (ENIs) yang terkait dengan fungsi Lambda Anda.
-
SubnetIds
Tipe: String
Deskripsi: (Wajib) Subnet yang ingin IDs Anda buat antarmuka jaringan elastis (ENIs) yang terkait dengan fungsi Lambda Anda.
IAMIzin yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
lambda:GetFunction
-
lambda:GetFunctionConfiguration
-
lambda:UpdateFunctionConfiguration
Langkah Dokumen
-
aws:executeAwsApi
- Memperbarui VPC konfigurasi Amazon untuk fungsi Lambda yang Anda tentukan dalam parameter.FunctionName
-
aws:waitForAwsResourceProperty
- MenungguLastUpdateStatus
fungsi Lambda.successful
-
aws:executeScript
- Memverifikasi fungsi Lambda konfigurasi VPC Amazon telah berhasil diperbarui.