更新时间：2025-11-27 GMT+08:00
函数工作流仅允许指定的VPC调用
规则详情
|
参数 |
说明 |
|---|---|
|
规则名称 |
function-graph-invoke-vpc-check |
|
规则展示名 |
函数工作流仅允许指定的VPC调用 |
|
规则描述 |
函数工作流未配置仅允许指定的VPC调用，视为“不合规”。 |
|
标签 |
fgs |
|
规则触发方式 |
配置变更 |
|
规则评估的资源类型 |
fgs.functions |
|
规则参数 |
triggerVpcId：允许调用函数工作流的VPC ID。 |
应用场景
通过限制函数仅能被特定VPC内的资源调用，可以有效防止来自外部网络的未经授权的访问，从而增强函数的安全性。
修复项指导
请根据配置函数的网络环境的指导，设置函数工作流仅允许指定的VPC调用。
检测逻辑
- 函数工作流未配置仅允许指定的VPC调用，视为“不合规”。
- 函数工作流配置了仅允许指定的VPC调用，视为“合规”。
父主题： 函数工作流 FunctionGraph
