Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-MoveLambdaToVPC
Descrizione
Il AWSConfigRemediation-MoveLambdaToVPC runbook sposta una funzione AWS Lambda
(Lambda) su un Amazon Virtual Private Cloud (Amazon VPC).
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: String
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
FunctionName
Tipo: String
Descrizione: (Obbligatorio) Il nome della funzione Lambda per passare a un Amazon VPC.
-
SecurityGroupIds
Tipo: String
Descrizione: (Obbligatorio) Gli ID del gruppo di sicurezza che desideri assegnare alle interfacce di rete elastiche (ENI) associate alla tua funzione Lambda.
-
SubnetIds
Tipo: String
Descrizione: (Obbligatorio) Gli ID di sottorete che desideri creare per le interfacce di rete elastiche (ENI) associate alla tua funzione Lambda.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
lambda:GetFunction -
lambda:GetFunctionConfiguration -
lambda:UpdateFunctionConfiguration
Fasi del documento
-
aws:executeAwsApi- Aggiorna la configurazione Amazon VPC per la funzione Lambda specificata nel parametro.FunctionName -
aws:waitForAwsResourceProperty- Attende che la funzione Lambda sia attiva.LastUpdateStatussuccessful -
aws:executeScript- Verifica che la configurazione di Amazon VPC della funzione Lambda sia stata aggiornata correttamente.
