启用和禁用解决方案的某些部分

作为解决方案管理员，您可以通过以下方式控制启用解决方案的哪些功能。

成员和成员角色堆栈的部署位置：

• 管理员堆栈只能在已部署成员和成员角色堆栈且以管理员账号作为参数值的账户中启动修复（通过自定义操作或全自动 EventBridge 规则）。

• 要完全免除账户或区域对解决方案的控制，请勿将成员或成员角色堆栈部署到这些账户或区域。

在 Security Hub 中查找聚合配置的账户和区域：

• 管理员堆栈只能针对到达管理员账户和区域的发现启动修复（通过自定义操作或全自动 EventBridge 规则）。

• 要完全免除账户或区域对解决方案的控制，请不要将这些账户或区域包括在内，以便将调查结果发送到部署管理堆栈的同一个管理员账户和区域。

部署了哪些标准嵌套堆栈：

• 管理员堆栈只能针对在目标成员账户和区域中部署了控制运行手册的控件启动修复（通过自定义操作或全自动 EventBridge 规则）。它们由每个标准的成员堆栈部署。

• 管理员堆栈只能使用控件规则启动全自动修复，这些 EventBridge 规则由管理员堆栈针对该标准部署的规则。它们已部署到管理员帐户。

• 为简单起见，我们建议您在管理员和成员账户中统一部署标准。如果你关AWSFSBP心的是 CIS v1.2.0，可以将这两个嵌套的管理堆栈部署到管理员账户，然后将这两个嵌套的成员堆栈部署到每个成员账户和区域。

在每个嵌套成员堆栈中部署了哪些控制运行手册：

• 管理员堆栈只能针对在目标成员账户中部署控制运行手册的控件启动修复（通过自定义操作或全自动 EventBridge 规则），并按每个标准的成员堆栈按成员堆栈部署了控制运行手册。

• 为了更精细地控制为特定标准启用了哪些控件，标准的每个嵌套堆栈都有部署控制运行手册的参数。将控件的参数设置为 “NOT可用” 值以取消部署该控件运行手册。

SSM启用和禁用标准的参数：

• 管理员堆栈只能针对通过标准管理堆栈部署的SSM参数启用的标准启动修复（通过自定义操作或全自动 EventBridge 规则）。

• <standard_version>要禁用标准，请将路径 “/solutions/so0111<standard_name>///status” 的SSM参数值设置为 “否”。