本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# AWS 服務子類別
**Topics**
+ [自助佈建服務 \$1 新增](management-aws-self-provisioned-service-add.md)
+ [自助佈建服務 \$1 新增 （受管自動化）](management-aws-self-provisioned-service-add-managed-automation.md)
# 自助佈建服務 \$1 新增
將特定、允許的 AWS 服務新增至您的 AMS 帳戶。此 CT 會驗證帳戶中的先決條件，並使用預設參數部署服務。並非所有自助式佈建服務都受到支援，此 CT 的 ServiceName 參數會列出 。針對您新增的每個服務，AMS 會建立新的角色，讓您可以在 AMS 共同責任模型下使用服務而不進行 AMS 管理。合規是一項共同的責任，您的 AMS 合規狀態不會自動套用到您以此方式新增的服務或應用程式。有些 AWS 服務沒有合規認證。如需詳細資訊，請參閱 AWS Assurance Program 範圍內的 AWS 服務頁面。在該頁面上，除非特別排除，否則每個服務的功能都會被視為在保證計劃範圍內，並在您提交此 CT 時作為評估的一部分進行審核和測試。
**完整分類：**管理 \$1 AWS 服務 \$1 自助佈建服務 \$1 新增
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-1w8z66n899dct |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 60 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 非必要 |
| 執行模式 | 自動化 |
## 其他資訊
### 新增自助式佈建服務
#### 使用主控台新增 AMS 自行佈建的 AWS 服務
以下顯示 AMS 主控台中的此變更類型。
![\[Add Self-Provisioned AWS Service panel with ID, execution mode, and description details.\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiAwsSelfServeAddAutoCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 新增 AMS 自行佈建的 AWS 服務
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-1w8z66n899dct" --change-type-version "1.0" --title "Add new Self-provisioned service" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-HandleCreateSSPSResources-Admin\",\"Region\": \"us-east-1\",\"Parameters\": {\"ServiceName\": \"AWS License Manager\"}}"
```
*範本建立*：
1. 將此變更類型的執行參數輸出至名為 AddSspsParameters.json.
```
aws amscm get-change-type-version --change-type-id "ct-1w8z66n899dct" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AddSspsParameters.json
```
1. 修改並儲存執行參數 JSON 檔案。例如，您可以將內容取代為如下內容：
```
{
"DocumentName": "AWSManagedServices-HandleCreateSSPSResources-Admin",
"Region": "us-east-1",
"Parameters": {
"ServiceName": "AWS License Manager"
}
}
```
1. 將 RFC 範本輸出至目前資料夾中的檔案；此範例會將其命名為 AddSspsRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > AddSspsRfc.json
```
1. 修改並儲存 AddSspsRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeId": "ct-1w8z66n899dct",
"ChangeTypeVersion": "1.0",
"Title": "Add new Self-provisioned service"
}
```
1. 建立 RFC，指定 SelfServeServiceRfc 檔案和 SelfServeServiceParams 檔案：
```
aws amscm create-rfc --cli-input-json file://AddSspsRfc.json --execution-parameters file://AddSspsParameters.json
```
您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
+ 主控台中的 **ServiceName** 欄位會列出此 CT 支援的自行佈建服務。僅限 AMS 核准的 AWS 服務。如需清單，請參閱[設定自助式服務](https://docs.aws.amazon.com/managedservices/latest/userguide/self-service-provisioning.html)。
+ 對於此 CT 不支援的自我佈建服務，或使用自訂參數進行部署，請使用手動版本：管理 \$1 AWS 服務 \$1 [ 自我佈建服務 \$1 新增 （受管自動化）](https://docs.aws.amazon.com/managedservices/latest/ctref/management-aws-self-provisioned-service-add-review-required.html) (ct-3qe6io8t6jtny)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-1w8z66n899dct](schemas.md#ct-1w8z66n899dct-schema-section)。
## 範例：必要參數
```
{
"DocumentName" : "AWSManagedServices-HandleCreateSSPSResources-Admin",
"Region" : "us-east-1",
"Parameters": {
"ServiceName": "AWS License Manager"
}
}
```
## 範例：所有參數
```
{
"DocumentName" : "AWSManagedServices-HandleCreateSSPSResources-Admin",
"Region" : "us-east-1",
"Parameters": {
"ServiceName": "AWS License Manager",
"SAMLProviders": "foo-saml-provider,bar-saml-provider",
"IAMRole": "testing_role"
}
}
```
# 自助佈建服務 \$1 新增 （受管自動化）
將特定、允許的 AWS 服務新增至您的 AMS 帳戶。AMS 會將使用服務的必要許可新增至您指定的現有 IAM 角色，或建立新的角色，以讓您在 AMS 共同責任模型下無需 AMS 管理即可使用該服務。合規是一項共同的責任，您的 AMS 合規狀態不會自動套用到您以此方式新增的服務或應用程式。有些 AWS 服務沒有合規認證。如需詳細資訊，請前往 AWS 保證計劃範圍內的 AWS 服務頁面。在該頁面上，除非明確排除，否則每個服務的功能都會被視為在保證計劃範圍內，並在評估過程中進行審核和測試。
**完整分類：**管理 \$1 AWS 服務 \$1 自助佈建服務 \$1 新增 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-3qe6io8t6jtny |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 新增自助式佈建服務 （受管自動化）
#### 使用主控台新增 AMS 自行佈建的 AWS 服務
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiAwsSelfServeAddRRCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 新增 AMS 自行佈建的 AWS 服務
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
所有參數：
```
aws amscm create-rfc --title Add-Self-Serve-Service --change-type-id ct-3qe6io8t6jtny --change-type-version 1.0 --execution-parameters '{"ServiceName":"AWS Certificate Manager (ACM)","IAMRole":"arn:aws:iam::123456789012:role/customer_security_role", "SAMLProviders":"SAML_PROVIDER,SAML_PROVIDER"}'
```
只有必要的參數：
```
aws amscm create-rfc --title add-self-serve-service --change-type-id ct-3qe6io8t6jtny --change-type-version 1.0 --execution-parameters '{"ServiceName":"AWS License Manager"}'
```
*範本建立*：
1. 將此變更類型的執行參數輸出至名為 SelfServeServiceParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-3qe6io8t6jtny" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > SelfServeServiceParams.json
```
1. 修改並儲存執行參數 JSON 檔案。例如，您可以將內容取代為如下內容：
```
{
"ServiceName": "AWS Certificate Manager (ACM)",
"IAMRole": "arn:aws:iam::123456789012:role/customer_security_role",
"SAMLProviders": "SAML_PROVIDER, SAML_PROVIDER"
}
```
1. 將 RFC 範本輸出至目前資料夾中的檔案；此範例會將其命名為 SelfServeServiceRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > SelfServeServiceRfc.json
```
1. 修改並儲存 SelfServeServiceRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeId": "ct-3qe6io8t6jtny",
"ChangeTypeVersion": "1.0",
"Title": "Self-Serve-Service-RFC"
}
```
1. 建立 RFC，指定 SelfServeServiceRfc 檔案和 SelfServeServiceParams 檔案：
```
aws amscm create-rfc --cli-input-json file://SelfServeServiceRfc.json --execution-parameters file://SelfServeServiceParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
+ 對於使用預設角色自動部署大多數自行佈建的服務，請使用：管理 \$1 AWS 服務 \$1 自行佈建服務 \$1 新增 （無受管自動化） (ct-1w8z66n899dct)。請參閱 [新增自助式佈建服務](management-aws-self-provisioned-service-add.md#ex-aws-service-self-serve-add-auto-col)。UUse「受管自動化」變更類型 (ct-3qe6io8t6jtny) 用於 ct-1w8z66n899dct 不支援的服務，或用於具有自訂參數的部署。
+ 如需您可以使用 CloudFormation Ingest 新增哪些自行佈建服務的清單，請參閱 [CloudFormation Ingest 堆疊：支援的資源](https://docs.aws.amazon.com/managedservices/latest/appguide/cfn-ingest-supp-services.html)。
+ 這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
+ **ServiceName** 參數僅限於 AMS 核准的 AWS 服務。如需清單，請參閱[設定自助式服務](https://docs.aws.amazon.com/managedservices/latest/userguide/self-service-provisioning.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-3qe6io8t6jtny](schemas.md#ct-3qe6io8t6jtny-schema-section)。
## 範例：必要參數
```
{
"ServiceName": "AWS License Manager"
}
```
## 範例：所有參數
```
{
"ServiceName": "AWS License Manager",
"IAMRole": "arn:aws:iam::123456789012:role/myrole",
"SAMLProviders": "foo-saml-provider",
"Priority": "Medium"
}
```