AWSConfigRemediation-MoveLambdaToVPC - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-MoveLambdaToVPC

Descrizione

Il AWSConfigRemediation-MoveLambdaToVPC runbook sposta una funzione AWS Lambda (Lambda) su un Amazon Virtual Private Cloud (Amazon VPC).

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

LinuxmacOS, Windows

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

  • FunctionName

    Tipo: stringa

    Descrizione: (Obbligatorio) Il nome della funzione Lambda da passare a un Amazon VPC.

  • SecurityGroupIds

    Tipo: stringa

    Descrizione: (Obbligatorio) Il gruppo di sicurezza che IDs desideri assegnare alle interfacce di rete elastiche (ENIs) associate alla funzione Lambda.

  • SubnetIds

    Tipo: stringa

    Descrizione: (Obbligatoria) La IDs sottorete in cui si desidera creare le interfacce di rete elastiche (ENIs) associate alla funzione Lambda.

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • lambda:GetFunction

  • lambda:GetFunctionConfiguration

  • lambda:UpdateFunctionConfiguration

Fasi del documento

  • aws:executeAwsApi- Aggiorna la configurazione Amazon VPC per la funzione Lambda specificata nel parametro. FunctionName

  • aws:waitForAwsResourceProperty- Attende che la LastUpdateStatus funzione Lambda sia attiva. successful

  • aws:executeScript- Verifica che la configurazione Amazon VPC della funzione Lambda sia stata aggiornata correttamente.