本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
檢查執行時間、角色、逾時和記憶體大小的 AWS Lambda 函數設定是否符合預期值。此規則會忽略 'Image' 套件類型的函數,以及將執行時間設定為 'OS-only Runtime' 的函數。如果 Lambda 函數設定不符合預期值,則規則為 NON_COMPLIANT。
識別符:LAMBDA_FUNCTION_SETTINGS_CHECK
資源類型: AWS::Lambda::Function
觸發類型: Configuration changes (組態變更)
AWS 區域:除亞太區域 (大阪)、歐洲 (西班牙)、中國 (寧夏) AWS 區域以外所有支援的 區域
參數:
- runtime
- 類型:CSV
-
AWS Lambda 執行時間值的逗號分隔清單
- role (選用)
- 類型:字串
-
AWS Lambda ARN 執行角色的名稱或
- timeout (選用)
- 類型:int
- 預設:3
-
AWS Lambda 函數以秒為單位逾時
- memorySize (選用)
- 類型:int
- 預設:128
-
AWS Lambda 函數大小,以 MB 為單位
主動評估
如需如何在主動模式下執行此規則的步驟,請參閱使用 AWS Config 規則評估您的資源。若要讓此規則COMPLIANT在主動模式下傳回, 的資源組態結構描述StartResourceEvaluationAPI需要包含下列輸入,以字串編碼:
"ResourceConfiguration": ... { "MemorySize":
Integer
*, "Role":String
*, "Runtime":String
*, "Timeout":Integer
* } ...
*如需這些輸入的有效值的詳細資訊,請參閱 AWS CloudFormation 使用者指南中的 MemorySize、 角色、執行時間和逾時。
如需主動評估的詳細資訊,請參閱《評估模式》。
AWS CloudFormation 範本
若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則,請參閱 建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。