Özel bir AWS Config kuralı, ecr:* eylemlerine izin veren herhangi bir ifade için Amazon ECR repository politikalarını kontrol etmek üzere bir Lambda işlevi kullanır. Uyumsuz bir repository bulunduğunda, EventBridge bildirimi SNS aracılığıyla bir güvenlik ekibine yönlendirir. Lambda işlevi, kural değerlendirmeleri sırasında çalışmıyor. Bu sorunu hangi değişiklik düzeltir?

Lambda işlevinin kaynak tabanlı politikasını güncellemek, AWS Config'in bu işlevi çağırmasına izin veren gerekli izinleri sağlar. Bir Lambda işlevi, başka bir AWS hizmeti tarafından çağrılacaksa, o hizmetin işlevi çağırmasına izin veren bir kaynak tabanlı izin politikasına sahip olmalıdır. Bu eksiklik, Lambda işlevinin kural değerlendirmeleri sırasında çalışmamasının doğrudan nedenidir. Diğer seçenekler bu sorunu çözmez: SNS konu politikasını değiştirmek, EventBridge'in SNS'e yayınlamasıyla ilgili bir sorunu çözerdi, ancak Lambda işlevinin çalışmamasıyla ilgili değildir. Lambda işlevinin yürütme rolüne izin eklemek, işlevin AWS kaynaklarıyla etkileşim kurması için gereklidir, ancak AWS Config'in işlevi çağırması için değil. ECR repository politikalarını değiştirmek, ECR API erişimiyle ilgilidir ve Lambda'nın çağrılmaması sorununu gidermez.