支援結束通知：2026 年 5 月 20 日， AWS 將結束對 Amazon Inspector Classic 的支援。2026 年 5 月 20 日之後，您將無法再存取 Amazon Inspector Classic 主控台或 Amazon Inspector Classic 資源。Amazon Inspector Classic 不再提供給過去 6 個月內未完成評估的新帳戶和帳戶。對於所有其他帳戶，存取將持續有效至 2026 年 5 月 20 日，之後您將無法再存取 Amazon Inspector Classic 主控台或 Amazon Inspector Classic 資源。如需詳細資訊，請參閱 [Amazon Inspector Classic 終止支援](https://docs.aws.amazon.com/inspector/v1/userguide/inspector-migration.html)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# Amazon Inspector Classic 評估目標
您可以使用 Amazon Inspector Classic 來評估您的 AWS 評估目標 （您的 AWS 資源集合） 是否有您應該解決的潛在安全問題。
**重要**
目前，您的評估目標只能包含在支援的作業系統上執行的 EC2 執行個體。如需支援的作業系統和支援的 AWS 區域相關資訊，請參閱 [Amazon Inspector Classic 支援的作業系統和區域](inspector_supported_os_regions.md)。
**注意**
如需啟動 EC2 執行個體的相關資訊，請參閱 [ Amazon Elastic Compute Cloud 文件](https://docs.aws.amazon.com/ec2/)。
**Topics**
+ [標記資源以建立評估目標](#tagging)
+ [Amazon Inspector Classic 評估目標限制](#inspector-application-limits)
+ [建立評估目標](#create_application_via_console)
+ [刪除評估目標](#delete_assessment_target_via_console)
## 標記資源以建立評估目標
若要建立要評估的 Amazon Inspector Classic 評估目標，請先標記要包含在目標中的 EC2 執行個體。標籤是做為中繼資料的單字或片語，用於識別和組織您的執行個體和其他 AWS 資源。Amazon Inspector Classic 會使用您建立的標籤來識別屬於目標的執行個體。
每個 AWS 標籤都包含您選擇的金鑰和值對。例如，您可以選擇將金鑰命名為「Name」，將值命名為「MyFirstInstance」。標記執行個體之後，您可以使用 Amazon Inspector Classic 主控台將執行個體新增至評估目標。不需要任何執行個體符合多個標籤金鑰值對。
當您標記 EC2 執行個體以建置評估目標時，您可以建立自己的自訂標籤金鑰，或使用相同 AWS 帳戶中其他人建立的標籤金鑰。您也可以使用 AWS 自動建立的標籤金鑰。例如， AWS 會自動為您啟動的 EC2 執行個體建立**名稱**標籤金鑰。
您可以在建立 EC2 執行個體時新增標籤，也可以在每個 EC2 執行個體的主控台頁面上一次新增、變更或移除這些標籤。您也可以使用標籤編輯器一次將標籤新增至多個 EC2 執行個體。
如需詳細資訊，請參閱[標籤編輯器](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html)。如需標記 EC2 執行個體的詳細資訊，請參閱[資源與標籤](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_Resources.html)。
## Amazon Inspector Classic 評估目標限制
每個 AWS 帳戶最多可以建立 50 個評估目標。如需詳細資訊，請參閱[Amazon Inspector Classic 服務限制](inspector_limits.md)。
## 建立評估目標
您可以使用 Amazon Inspector Classic 主控台來建立評估目標。
**建立評估目標**
1. 登入 AWS 管理主控台 ，並在 https：//[https://console.aws.amazon.com/inspector/](https://console.aws.amazon.com/inspector/) 開啟 Amazon Inspector Classic 主控台。
1. 在導覽面版中選擇 **Assessment Targets** (評估目標)，然後選擇 **Create** (建立)。
1. 在 **Name (名稱)** 中，輸入評估目標的名稱。
1. 執行以下任意一項：
+ 若要在此評估目標中包含此 AWS 帳戶和區域中的所有 EC2 執行個體，請選取**所有執行個體**核取方塊。
**注意**
使用此選項時，適用評估執行可包含的代理程式數量上限。如需詳細資訊，請參閱[Amazon Inspector Classic 服務限制](inspector_limits.md)。
+ 若要選擇您要包含在此評估目標中的 EC2 執行個體，請在**使用標籤**中輸入標籤索引鍵名稱和索引鍵/值對。
1. （選用） 建立目標時，您可以選取**安裝代理**程式核取方塊，在此目標中的所有 EC2 執行個體上安裝代理程式。若要使用此選項，您的 EC2 執行個體必須安裝 SSM Agent 和允許 Run Command 的 IAM 角色。在預設情況下，SSM 代理程式將安裝在 Amazon EC2 Windows 執行個體和 Amazon Linux 執行個體。Amazon EC2 Systems Manager 需要 EC2 執行個體的 IAM 角色來處理命令，以及執行命令之使用者的個別角色。如需詳細資訊，請參閱 [Installing and Configuring SSM Agent](https://docs.aws.amazon.com/systems-manager/latest/userguide/ssm-agent.html) 與 [ Configuring Security Roles for System Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-access.html)。
**重要**
如果 EC2 執行個體上已有執行的代理程式，請使用此選項以最新代理程式版本取代目前執行個體上的代理程式。
**注意**
對於現有的評估目標，您可以選擇**使用執行命令安裝代理程式按鈕**，在此目標中的所有 EC2 執行個體上安裝代理程式。
**注意**
您也可以使用 Systems Manager Run Command，在多個 EC2 執行個體 (Linux 型和 Windows 型執行個體使用相同命令） 上遠端安裝代理程式。如需詳細資訊，請參閱[使用 Systems Manager Run Command 在多個 EC2 執行個體上安裝 Amazon Inspector 代理程式](inspector_installing-uninstalling-agents.md#install-run-command)。
1. 選擇**儲存**。
**注意**
您可以使用評估**目標頁面上的預覽**目標按鈕來檢閱評估目標中包含的所有 EC2 執行個體。 ****對於每個 EC2 執行個體，您可以檢閱主機名稱、執行個體 ID、IP 地址，以及適用的代理程式狀態。客服人員狀態可以有下列值：**HEALTHY**、**UNHEALTHY** 和 **UNKNOWN**。當 Amazon Inspector Classic 無法判斷 EC2 執行個體上是否有執行中的代理程式時，會顯示 **UNKNOWN** 狀態。
## 刪除評估目標
若要刪除評估目標，請執行以下程序。
**刪除評估目標**
+ 在 **Assessment targets (評估目標)** 頁面，選擇您要刪除的目標，然後選擇 **Delete (刪除)**。出現確認提示時，請選擇 **Yes** (是)。
**重要**
刪除評估目標時，與該目標相關聯的所有評估範本、評估執行、調查結果及報告版本也會一併刪除。
您也可以使用 [https://docs.aws.amazon.com/inspector/latest/APIReference/API_DeleteAssessmentTarget.html](https://docs.aws.amazon.com/inspector/latest/APIReference/API_DeleteAssessmentTarget.html) API 來刪除評估目標。