AMS 中的 SSP 模式入门

自助配置是您可以使用的多账户着陆区 (MALZ) 的 AMS 模式之一。有关更多信息，请参阅 模式概述。

为了提供自助服务配置功能，AMS 创建了具有权限界限的提升的 IAM 角色，以限制直接 AWS 服务 访问的意外更改。这些角色并不能阻止所有更改，您必须遵守内部控制和合规政策，并验证所有 AWS 服务 使用的角色是否符合所需的认证。这是自助配置模式。有关 AWS 合规性要求的详细信息，请参阅AWS 合规性。

要向您的多账户 landing zone Application 账户添加自助配置 AWS 服务，请按照服务的说明使用管理 | 服务 | 自配置服务 | 添加变更类型 (CT)，即需要审阅的 CT 或自动 CT。