As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
lambda-inside-vpc
Verifica se uma função Lambda tem permissão para acessar uma nuvem privada virtual ()VPC. A regra é NON _ COMPLIANT se a função Lambda não VPC estiver ativada.
Identificador: LAMBDA _ INSIDE _ VPC
Tipos de recursos: AWS::Lambda::Function
Tipo de trigger: alterações da configuração
Região da AWS: Todas as AWS regiões suportadas, exceto a região Ásia-Pacífico (Osaka), Europa (Espanha) e China (Ningxia)
Parâmetros:
- subnetIds (Opcional)
- Tipo: string
-
Lista separada por vírgulas de sub-redes às quais as funções IDs Lambda podem ser associadas.
Avaliação proativa
Para ver as etapas sobre como executar essa regra no modo proativo, consulte Avaliando seus recursos com AWS Config regras. Para que essa regra retorne COMPLIANT no modo proativo, o esquema de configuração de recursos StartResourceEvaluationAPIprecisa incluir as seguintes entradas, codificadas como uma string:
"ResourceConfiguration": ... { "VpcConfig": { "SubnetIds": "
[SubnetId-1, SubnetId-2, SubnetId-3, ...]
" } } ...
Para obter mais informações sobre avaliação proativa, consulte Modo de avaliação.
AWS CloudFormation modelo
Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.