lambda-inside-vpc

Verifica se uma função do Lambda tem permissão para acessar uma nuvem privada virtual (VPC). A regra será NON_COMPLIANT se a função do Lambda não estiver em uma VPC.

Identifier (Identificador): LAMBDA_INSIDE_VPC

Tipos de recursos: AWS::Lambda::Function

Tipo de trigger: alterações da configuração

Região da AWS: todas as regiões da AWS compatíveis, exceto China (Ningxia).

Parâmetros:

Avaliação proativa

Para ver as etapas sobre como executar essa regra no modo proativo, consulte Como avaliar seus recursos com as regras do AWS Config. Para que essa regra retorne COMPLIANT no modo proativo, o esquema de configuração de recursos da API StartResourceEvaluation precisa incluir as seguintes entradas, codificadas como uma string:

"ResourceConfiguration":
...
{
   "VpcConfig": {
         "SubnetIds": "[SubnetId-1, SubnetId-2, SubnetId-3, ...]"
   }
} 
...

Para obter mais informações sobre avaliação proativa, consulte Modo de avaliação.

Modelo do AWS CloudFormation

Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.