

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 解决偏移
<a name="resolving-drift"></a>

尽管检测是自动进行的，但解决偏差的步骤必须通过控制台或使用手动完成 APIs。（除非在某些情况下为已移动的账户启用了自动注册。）

例如，您可以通过调用 [https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html) API 以编程方式解决控件的策略偏移。

要解决 OU 的*配置基准偏移*，可以在控制台中选择**重新注册 OU**。如果偏移是由单个账户造成的，则可以在控制台中选择**更新账户**。要解决基准偏差问题 APIs，您可以在 OU 上调用 [https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html)API。

**Summary**
+ 许多类型的偏移可以通过**登录区设置**页面来解决。您可以在**版本**部分中选择**重置**按钮来解决这些类型的偏移。
+ 如果您的 OU 的账户少于 1000 个，则可以通过在**组织**页面或 **OU 详细信息**页面上选择**重新注册 OU** 来解决 Account Factory 预置账户中的偏移或 SCP 偏移。
+ 对于 [移动的成员账户](governance-drift.md#drift-account-moved) 等账户偏移问题，或许可以通过更新个人账户来解决。有关更多信息，请参阅 [在控制台中更新账户](updating-account-factory-accounts.md#update-account-in-console)。
+ 对于控件，可以通过调用 [`ResetEnabledControl` API](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html) 来解决许多类型的偏移。
+ 可以通过调用 [https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html)API 或者在 AWS Control Tower 控制台中选择 “**重新注册 OU**” 或 “**更新账户**” 来解决 OUs 和账户的基准偏差。
+ 要解决在帐户之间移动时出现的*继承偏差* OUs，您可以启用自动注册功能。启用自动注册后，AWS Control Tower 会将目标 OU 中的基准资源和控制配置应用到已移动的账户，从而自动修复继承偏差。您可以在控制台的 landing zone **设置**页面上启用自动注册，也可以在`RemediationType`参数设置为 “**继承偏移**” 的情况下调用 [https://docs.aws.amazon.com//controltower/latest/APIReference/API_UpdateLandingZone.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_UpdateLandingZone.html)API。有关更多信息，请参阅 [使用自动注册功能移动和注册账户](account-auto-enrollment.md)。

**您可以通过两种方式来解决登录区版本中的偏移问题。**  
如果您使用的是最新版本的登录区，则当您依次选择**重置**和**确认**后，发生偏移的登录区资源将重置为保存的 AWS Control Tower 配置。登录区版本保持不变。
如果您使用的不是最新版本，则必须选择**更新**。登录区会升级到最新的登录区版本。偏移问题在此过程中得到解决。