Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-MoveLambdaToVPC
Descrizione
Il AWSConfigRemediation-MoveLambdaToVPC
runbook sposta una funzione AWS Lambda
(Lambda) su un Amazon Virtual Private Cloud (Amazon VPC).
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
FunctionName
Tipo: stringa
Descrizione: (Obbligatorio) Il nome della funzione Lambda da passare a un Amazon VPC.
-
SecurityGroupIds
Tipo: stringa
Descrizione: (Obbligatorio) Il gruppo di sicurezza che IDs desideri assegnare alle interfacce di rete elastiche (ENIs) associate alla funzione Lambda.
-
SubnetIds
Tipo: stringa
Descrizione: (Obbligatoria) La IDs sottorete in cui si desidera creare le interfacce di rete elastiche (ENIs) associate alla funzione Lambda.
Autorizzazioni IAM richieste
Il AutomationAssumeRole
parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
lambda:GetFunction
-
lambda:GetFunctionConfiguration
-
lambda:UpdateFunctionConfiguration
Fasi del documento
-
aws:executeAwsApi
- Aggiorna la configurazione Amazon VPC per la funzione Lambda specificata nel parametro.FunctionName
-
aws:waitForAwsResourceProperty
- Attende che laLastUpdateStatus
funzione Lambda sia attiva.successful
-
aws:executeScript
- Verifica che la configurazione Amazon VPC della funzione Lambda sia stata aggiornata correttamente.