停用 Amazon Inspector - Amazon Inspector

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

停用 Amazon Inspector

你可以在 Amazon Inspector 控制台中或使用亚马逊 Inspector API 停用亚马逊 Inspector。如果您停用对的所有 Amazon Inspector 扫描 AWS 账户,则当前账户的亚马逊检查器将自动停用。

停用账户的 Amazon Inspector 后,该账户的所有扫描类型都将停用。此外,该账户的所有 Amazon Inspector 扫描设置,包括筛选条件、禁止规则和发现结果都将被删除。

停用 Amazon Inspector Amazon EC2 扫描时,Amazon Inspector 使用的以下 SSM 关联将被删除:

  • InspectorDistributor-do-not-delete

  • InspectorInventoryCollection-do-not-delete

  • InvokeInspectorSsmPlugin-do-not-delete。 此外,通过此关联安装的 Amazon Inspector SSM 插件已从您的所有Windows主机上移除。有关更多信息,请参阅 扫描 Windows 实例

有关如何停用不同资源的扫描类型的信息,请参阅使用 Amazon Inspector 自动扫描资源

注意

停用 Amazon Inspector 后,您就不再需要支付使用该服务的费用。但是,您可以随时重新激活 Amazon Inspector。

先决条件

根据您的账户类型,请考虑以下几点:

  • 如果您的账户是独立的亚马逊 Inspector 账户,则可以随时停用亚马逊 Inspector。

  • 如果您的账户是多账户环境中的成员账户,则无法停用 Amazon Inspector。您必须联系贵组织的授权管理员才能停用 Amazon Inspector。

  • 如果您是某个组织的委托管理员,则在停用 Amazon Inspector 之前,必须取消所有成员账户的关联。有关更多信息,请参阅 在 Amazon Inspector 中取消成员账户的关联

注意

当您以委托管理员身份停用 Amazon Inspector 时,您的组织将停用自动激活功能。

在您停用 Amazon Inspector 之前,我们建议您导出您的调查结果

停用 Amazon Inspector

Console
要停用 Amazon Inspector
  1. 使用您的凭证登录,然后打开 Amazon Inspector 控制台,网址为 https://console.aws.amazon.com/inspector/v2/home

  2. 使用页面右上角的 AWS 区域 选择器,选择要停用 Amazon Inspector 的区域。

  3. 在导航窗格中,选择常规设置

  4. 选择停用 Inspector

  5. 出现确认提示时,在文本框中输入停用,然后选择停用 Inspector

  6. (推荐)在您要停用 Amazon Inspector 的每个区域中重复这些步骤。

API

运行“禁用 API”操作。在请求中,提供您要停用的账户 ID,以及用于 resourceTypesEC2, ECR, LAMBDA,以停用所有扫描,这将停用该账户。