Пользовательское правило AWS Config использует функцию Lambda для проверки политик репозитория Amazon ECR на наличие любых операторов, разрешающих действия ecr:*. Когда обнаруживается несоответствующий репозиторий, EventBridge направляет уведомление через SNS команде безопасности. Функция Lambda не запускается во время оценки правила. Какое изменение устранит проблему?

Проблема заключается в том, что функция Lambda не запускается, что указывает на отсутствие необходимых разрешений для вызова функции. AWS Config вызывает функции Lambda для пользовательских правил, и для этого требуется, чтобы политика на основе ресурсов функции Lambda явно разрешала сервису AWS Config вызывать ее. Обновление этой политики позволит AWS Config успешно запускать функцию для оценки репозиториев ECR. Изменение политики топика SNS не решит проблему запуска функции Lambda, так как это относится к доставке уведомлений после оценки. Добавление разрешений к роли выполнения функции Lambda важно для выполнения действий внутри функции (например, чтения политик ECR), но не для ее запуска самим AWS Config. Изменение политик репозитория ECR не связано с проблемой вызова функции Lambda сервисом AWS Config.