Uma regra personalizada do AWS Config usa uma função Lambda para verificar as políticas de repositório do Amazon ECR em busca de quaisquer declarações que permitam ações ecr:*. Quando um repositório não compatível é encontrado, o EventBridge roteia a notificação via SNS para uma equipe de segurança. A função Lambda falha ao ser executada durante as avaliações da regra. Qual alteração corrige o problema?

A resposta correta é "Atualize a política baseada em recursos da função Lambda para permitir que o AWS Config invoque a função." A falha na execução da função Lambda durante as avaliações da regra do AWS Config geralmente indica que o AWS Config não tem permissão para invocar a função. A política baseada em recursos da função Lambda é o local onde você concede permissões a outros serviços AWS para invocá-la. As outras opções estão incorretas porque: "Modifique a política do tópico SNS para permitir que o EventBridge publique eventos de alteração de configuração no tópico SNS" aborda a entrega de notificações, não a execução da função Lambda. "Adicione as permissões necessárias para regras personalizadas do AWS Config à função de execução da função Lambda" refere-se às permissões que a própria função Lambda usa para interagir com outros serviços (como o ECR), não às permissões para o AWS Config invocá-la. "Modifique todas as políticas de repositório do ECR para conceder ao AWS Config acesso às ações da API do ECR de que ele precisa" é irrelevante para a invocação da função Lambda e trata das permissões do AWS Config para acessar o ECR, não da função Lambda.