カスタムAWS Configルールは、Lambda関数を使用して、ecr:*アクションを許可するステートメントがないかAmazon ECRリポジトリポリシーをチェックします。非準拠のリポジトリが見つかると、EventBridgeはSNS経由でセキュリティチームに通知をルーティングします。ルール評価中にLambda関数が実行されません。この問題を解決する変更は何ですか？

Lambda関数が実行されないのは、AWS Configがその関数を呼び出す権限がないためです。Lambda関数のリソースベースのポリシーを更新し、AWS Configサービスプリンシパル (config.amazonaws.com) にlambda:InvokeFunctionアクションを許可することで、この問題を解決できます。 他の選択肢は誤りです。EventBridgeはすでに設定変更イベントを検出しているため、EventBridgeのポリシー変更は不要です。Lambda実行ロールは、Lambda関数が他のAWSサービスと対話するための権限を付与しますが、AWS ConfigがLambda関数を呼び出す権限とは関係ありません。ECRリポジトリポリシーの変更は、ECRリポジトリへのアクセスを制御するものであり、AWS ConfigがLambda関数を呼び出すことには影響しません。