Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Config 自定义规则

Amazon Config 自定义规则是您从头开始创建的规则。有两种方法可以创建 Amazon Config 自定义规则：使用 Lambda 函数（Amazon Lambda 开发者指南）和使用 Guard（防护 GitHub存储库）（一种 policy-as-code语言）。

Amazon Config 使用 Lambda 创建的自定义规则称为自定义 Amazon Config Lambda 规则，使用 Guard 创建的 Amazon Config 自定义规则称为Amazon Config 自定义策略规则。

在使用自定义规则之前，请参阅注意事项。

Amazon Config 自定义策略规则

使用 Guard 编写的规则可以从 Amazon Config 控制台创建，也可以使用 Amazon Config 规则创建 APIs。 Amazon Config 自定义策略规则允许您创建 Amazon Config 自定义规则，而无需使用 Java 或 Python 开发 Lambda 函数来管理您的自定义规则。 Amazon Config 自定义策略规则由配置更改启动。有关 Guard 的更多信息，请参阅 Guard GitHub 存储库。

Amazon Config 自定义 Lambda 规则

自定义 Lambda 规则为您提供了使用 Java 或 Python 为自定义规则创建 Lambda 函数的选项。 Amazon Config Lambda 函数是您上传到的自定义代码 Amazon Lambda，由事件源向其发布的事件调用该函数。如果 Lambda 函数与规则关联， Amazon Config 则在规则启动时 Amazon Config 调用该函数。然后，Lambda 函数评估发送的配置信息 Amazon Config，并返回评估结果。有关 Lambda 函数的更多信息，请参阅《Amazon Lambda 开发人员指南》中的函数和事件源。