lambda-function-settings-check - AWS Config
主动评估AWS CloudFormation 模板

lambda-function-settings-check

检查运行时、角色、超时和内存大小的 AWS lambda 函数设置是否符合预期值。此规则忽略包类型为“Image”的函数和运行时设置为“仅限操作系统的运行时”的函数。如果 Lambda 函数设置与预期值不匹配，则此规则为 NON_COMPLIANT。

标识符：LAMBDA_FUNCTION_SETTINGS_CHECK

资源类型：AWS::Lambda::Function

触发器类型： 配置更改

AWS 区域：除中国（宁夏）区域外的所有受支持 AWS 区域

参数：

运行时
类型：CSV

AWS Lambda 运行时值的逗号分隔列表

role（可选）
类型：字符串

AWS Lambda 执行角色的名称或 ARN

timeout（可选）
类型：int
默认值：3

AWS Lambda 函数超时时间（以秒为单位）

memorySize（可选）
类型：int
默认值：128

AWS Lambda 函数的大小（以 MB 为单位）

主动评估

有关如何在主动模式下运行此规则的步骤，请参阅使用 AWS Config 规则评估您的资源。为了使此规则在主动模式下返回 COMPLIANT，StartResourceEvaluation API 的资源配置架构需要包含以下输入内容，这些内容将编码为字符串：

"ResourceConfiguration":
...
{
    "MemorySize": Integer*,
    "Role": String*,
    "Runtime": String*,
    "Timeout": Integer*
} 
...

*有关这些输入有效值的更多信息，请参阅《AWS CloudFormation 用户指南》中的内存大小、角色、运行时和超时。

有关主动评估的更多信息，请参阅评估模式。

AWS CloudFormation 模板

要使用 AWS Config 模板创建 AWS CloudFormation 托管规则，请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则