Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSConfigRemediation-MoveLambdaToVPC
Descripción
El manual de procedimientos AWSConfigRemediation-MoveLambdaToVPC mueve una función de AWS Lambda
(Lambda) a una Amazon Virtual Private Cloud (Amazon VPC).
Ejecuta esta automatización (consola)
Tipo de documento
Automatización
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AutomationAssumeRole
Tipo: cadena
Descripción: (obligatorio) el Nombre de recurso de Amazon (ARN) del rol de AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.
-
FunctionName
Tipo: cadena
Descripción: (obligatorio) el nombre de la función de Lambda que se va a migrar a una Amazon VPC.
-
SecurityGroupIds
Tipo: cadena
Descripción: (Obligatorio) El grupo de seguridad IDs que desea asignar a las interfaces de red elásticas (ENIs) asociadas a la función Lambda.
-
SubnetIds
Tipo: cadena
Descripción: (Obligatorio) La subred en la IDs que desea crear las interfaces de red elásticas (ENIs) asociadas a la función Lambda.
Permisos de IAM necesarios
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
lambda:GetFunction -
lambda:GetFunctionConfiguration -
lambda:UpdateFunctionConfiguration
Pasos de documentos
-
aws:executeAwsApi: actualiza la configuración de Amazon VPC para la función de Lambda que especifique en el parámetroFunctionName. -
aws:waitForAwsResourceProperty: espera a que elLastUpdateStatusde la función de Lambda seasuccessful. -
aws:executeScript: verifica que la configuración de Amazon VPC de la función de Lambda se haya actualizado correctamente.
