本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Trusted Advisor Trusted Remediator 支援的檢查
<a name="tr-supported-checks"></a>

下表列出支援的 Trusted Advisor 檢查、SSM 自動化文件、預先設定的參數，以及自動化文件的預期結果。在啟用 SSM 自動化文件進行檢查修復之前，請檢閱預期成果，以協助您根據您的業務需求了解可能的風險。

請確定您要啟用修復之支援檢查的每個 Trusted Advisor 檢查都有對應的組態規則。如需詳細資訊，請參閱[檢視 支援的 AWS Trusted Advisor 檢查 AWS Config](https://docs.aws.amazon.com/awssupport/latest/user/aws-config-integration-with-ta.html)。如果檢查有對應的 AWS Security Hub CSPM 控制項，請確定 Security Hub CSPM 控制項已啟用。如需詳細資訊，請參閱在 [Security Hub CSPM 中啟用控制項](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-enable-disable-controls.html)。如需管理預先設定參數的資訊，請參閱[在信任的修復程式中設定 Trusted Advisor 檢查修復](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/tr-configure-remediations.html)。

## Trusted Advisor Trusted Remediator 支援的成本最佳化檢查
<a name="tr-supported-checks-cost-op"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [Z4AUBRNSmz](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#unassociated-elastic-ip-addresses) 無關聯彈性 IP 地址 | **AWSManagedServices-TrustedRemediatorReleaseElasticIP** 釋出與任何資源無關的彈性 IP 地址。 | 不允許預先設定的參數。 無限制條件 | 
| [c18d2gz150](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#ec2-instance-stopped-for-thirty-days) - Amazon EC2 執行個體已停止 | **AWSManagedServices-TerminateEC2InstanceStoppedForPeriodOfTime** - Amazon EC2 執行個體已停止幾天。 |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c18d2gz128 ](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#amazon-ecr-repository-without-lifecycle-policy) 未設定生命週期政策的 Amazon ECR 儲存庫 | **AWSManagedServices-TrustedRemediatorPutECRLifecyclePolicy** 如果生命週期政策尚未存在，請為指定的儲存庫建立生命週期政策。 | **ImageAgeLimit：**Amazon ECR 儲存庫中「任何」映像的最大存留期限制，以天 (1-365) 為單位。 無限制條件 | 
| [DAvU99Dc4C](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#underutilized-amazon-ebs-volumes) 利用率過低的 Amazon EBS 磁碟區 | **AWSManagedServices-DeleteUnusedEBSVolume** 如果過去 7 天內未連接磁碟區，則刪除未充分利用的 Amazon EBS 磁碟區。預設會建立 Amazon EBS 快照。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [hjLMh88uM8](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#idle-load-balancers) 閒置負載平衡器 | **AWSManagedServices-DeleteIdleClassicLoadBalancer** 如果閒置的 Classic Load Balancer 未使用且未註冊任何執行個體，則會將其刪除。 | **IdleLoadBalancerDays：**Classic Load Balancer 在考慮閒置之前有 0 個請求連線的天數。預設值為七天。 如果啟用自動執行，如果沒有作用中的後端執行個體，自動化會刪除閒置的 Classic Load Balancer。對於具有作用中後端執行個體但沒有運作狀態良好的後端執行個體的所有閒置 Classic Load Balancer，不會使用自動修復，並會建立用於手動修復OpsItems。 | 
| [Ti39halfu8](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#amazon-rds-idle-dbs-instances) Amazon RDS 閒置資料庫執行個體 | **AWSManagedServices-StopIdleRDSInstance** 過去七天處於閒置狀態的 Amazon RDS 資料庫執行個體會停止。 | 不允許預先設定的參數。 無限制條件 | 
| [COr6dfpM05](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#aws-lambda-over-provisioned-functions-memory-size) AWS Lambda 記憶體大小過度佈建的函數 | **AWSManagedServices-ResizeLambdaMemory** AWS Lambda 函數的記憶體大小會調整為 提供的建議記憶體大小 Trusted Advisor。 | **RecommendedMemorySize：**Lambda 函數的建議記憶體配置。值範圍介於 128 和 10240 之間。 如果在自動化執行之前修改 Lambda 函數大小，則此自動化可能會以 建議的值覆寫設定 Trusted Advisor。 | 
| [Qch7DwouX1](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#low-utilization-amazon-ec2-instances) Amazon EC2 執行個體低使用率 | **AWSManagedServices-StopEC2Instance** （自動和手動執行模式的預設 SSM 文件）。 低使用率的 Amazon EC2 執行個體會停止。 | **ForceStopWithInstanceStore：**設定為 `true` 以使用執行個體存放區強制停止執行個體。否則，請設定為 `false`。的預設值`false`可防止執行個體停止。有效值為 true 或 false （區分大小寫）。 無限制條件 | 
| [Qch7DwouX1](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#low-utilization-amazon-ec2-instances) Amazon EC2 執行個體低使用率 | **AWSManagedServices-ResizeInstanceByOneLevel** Amazon EC2 執行個體的大小會由相同執行個體系列類型的一個執行個體類型縮減。執行個體會在調整大小操作期間停止和啟動，並在 SSM 文件執行完成後回到初始狀態。此自動化不支援調整 Auto Scaling 群組中的執行個體大小。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [Qch7DwouX1](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#low-utilization-amazon-ec2-instances) Amazon EC2 執行個體低使用率 | **AWSManagedServices-TerminateInstance** 如果不屬於 Auto Scaling 群組，且未啟用終止保護，則會終止低使用率的 Amazon EC2 執行個體。預設會建立 AMI。 | **CreateAMIBeforeTermination：**將此選項設定為 `true`或 `false`，以在終止 EC2 執行個體之前建立執行個體 AMI 做為備份。預設值為 `true`。有效值為 `true`和 `false`（區分大小寫）。 無限制條件 | 
| [G31sQ1E9U](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#underutilized-amazon-redshift-clusters) 利用率過低的 Amazon Redshift 叢集 | **AWSManagedServices-PauseRedshiftCluster** Amazon Redshift 叢集已暫停。 | 不允許預先設定的參數。 無限制條件 | 
| [c1cj39rr6v](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#s3-incomplete-multipart-upload-abort-config) Amazon S3 不完整的分段上傳中止組態 | **AWSManagedServices-TrustedRemediatorEnableS3AbortIncompleteMultipartUpload** Amazon S3 儲存貯體已設定生命週期規則，以中止在特定天後仍未完成的分段上傳。 | **DaysAfterInitiation：**Amazon S3 停止未完成分段上傳的天數。預設值設定為 7 天。 無限制條件 | 
| [c1z7kmr00n](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#ec2-cost-opt-for-instances) 執行個體的 Amazon EC2 成本最佳化建議 | 使用 Amazon EC2 執行個體建議和來自 的閒置 Amazon EC2 執行個體[受信任修復程式支援的 Compute Optimizer 建議](tr-supported-recommendations-co.md)。 | 不允許預先設定的參數。 無限制條件 | 
| [c1z7kmr02n](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#ebs-cost-opt-for-volumes) 磁碟區的 Amazon EBS 成本最佳化建議 |  使用 Amazon EBS 磁碟區建議和來自 的閒置 Amazon EBS 磁碟區[受信任修復程式支援的 Compute Optimizer 建議](tr-supported-recommendations-co.md)。 | 不允許預先設定的參數。 無限制條件 | 
| [c1z7kmr03n](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#rds-cost-opt-for-db-instances) 資料庫執行個體的 Amazon RDS 成本最佳化建議 |  從 使用閒置 Amazon RDS 執行個體[受信任修復程式支援的 Compute Optimizer 建議](tr-supported-recommendations-co.md)。 | 不允許預先設定的參數。 無限制條件 | 
| [c1z7kmr05n](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#rds-cost-opt-for-db-instances) AWS Lambda 函數的成本最佳化建議 |  使用來自 的 Lambda 函數建議[受信任修復程式支援的 Compute Optimizer 建議](tr-supported-recommendations-co.md)。 | 不允許預先設定的參數。 無限制條件 | 

## Trusted Advisor Trusted Remediator 支援的安全檢查
<a name="tr-supported-checks-security"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [12Fnkpl8Y5](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#exposed-access-keys) 存取金鑰已暴露 | **AWSManagedServices-TrustedRemediatorDeactivateIAMAccessKey** 公開的 IAM 存取金鑰已停用。 | 不允許預先設定的參數。 使用公開的 IAM 存取金鑰設定的應用程式無法進行身分驗證。 | 
|  Hs4Ma3G127 - 應啟用 API Gateway REST 和 WebSocket API 執行記錄 對應的 AWS Security Hub CSPM 檢查：[APIGateway.1](https://docs.aws.amazon.com/securityhub/latest/userguide/apigateway-controls.html#apigateway-1) | **AWSManagedServices-TrustedRemediatorEnableAPIGateWayExecutionLogging** 執行記錄會在 API 階段上啟用。 | **LogLevel：**記錄層級以啟用執行記錄， `ERROR` - 僅針對錯誤啟用記錄。 `INFO`- 為所有事件啟用記錄。 您必須授予 API Gateway 許可，以讀取和寫入您帳戶的日誌至 CloudWatch，以啟用執行日誌，請參閱在 [API Gateway 中設定 REST APIs的 CloudWatch 日誌](https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-logging.html)記錄以取得詳細資訊。 | 
| Hs4Ma3G129 - API Gateway REST API 階段應該已啟用 AWS X-Ray 追蹤 對應的 AWS Security Hub CSPM 檢查：[APIGateway.3](https://docs.aws.amazon.com/securityhub/latest/userguide/apigateway-controls.html#apigateway-3) | **AWSManagedServices-EnableApiGateWayXRayTracing** 在 API 階段上啟用 X-Ray 追蹤。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G202 - API Gateway REST API 快取資料應靜態加密 對應的 AWS Security Hub CSPM 檢查：[APIGateway.5](https://docs.aws.amazon.com/securityhub/latest/userguide/apigateway-controls.html#apigateway-5) | **AWSManagedServices-EnableAPIGatewayCacheEncryption** 如果 API Gateway REST API 階段已啟用快取，請啟用 API Gateway REST API 快取資料的靜態加密。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G177 -  對應的 AWS Security Hub CSPM 檢查 - 與負載平衡器相關聯的自動擴展群組應使用負載平衡器運作狀態檢查 [AutoScaling.1](https://docs.aws.amazon.com/securityhub/latest/userguide/autoscaling-controls.html#autoscaling-1) | **AWSManagedServices-TrustedRemediatorEnableAutoScalingGroupELBHealthCheck** 已啟用 Auto Scaling 群組的 Elastic Load Balancing 運作狀態檢查。 | **HealthCheckGracePeriod：**Auto Scaling 在檢查已開始服務的 Amazon Elastic Compute Cloud 執行個體的運作狀態之前等待的時間，以秒為單位。 如果連接到 Auto Scaling Elastic Load Balancing Balancing 負載平衡器回報運作狀態不佳，開啟 Elastic Load Balancing 運作狀態檢查可能會導致取代執行中的執行個體。如需詳細資訊，請參閱[將 Elastic Load Balancing 負載平衡器連接至 Auto Scaling 群組](https://docs.aws.amazon.com/autoscaling/ec2/userguide/attach-load-balancer-asg.html)  | 
| Hs4Ma3G245 - CloudFormation 堆疊應與 Amazon Simple Notification Service 整合 對應的 AWS Security Hub CSPM 檢查：[CloudFormation.1](https://docs.aws.amazon.com/securityhub/latest/userguide/cloudformation-controls.html#cloudformation-1) | **AWSManagedServices-EnableCFNStackNotification** 將 CloudFormation 堆疊與 Amazon SNS 主題建立關聯以進行通知。 | **NotificationARNs：**要與所選 CloudFormation 堆疊建立關聯的 Amazon SNS 主題 ARNs。 若要啟用自動修復，必須提供`NotificationARNs`預先設定的參數。 | 
| Hs4Ma3G210 - CloudFront 分佈應該已啟用記錄 對應的 AWS Security Hub CSPM 檢查：[CloudFront.2](https://docs.aws.amazon.com/securityhub/latest/userguide/cloudfront-controls.html#cloudfront-5) | **AWSManagedServices-EnableCloudFrontDistributionLogging** Amazon CloudFront 分佈已啟用記錄功能。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 如需此修復限制，請參閱[如何開啟 CloudFront 分佈的記錄功能？](https://repost.aws/knowledge-center/cloudfront-logging-requests) | 
| Hs4Ma3G109 - 應啟用 CloudTrail 日誌檔案驗證 對應的 AWS Security Hub CSPM 檢查：[CloudTrail.4](https://docs.aws.amazon.com/securityhub/latest/userguide/cloudtrail-controls.html#cloudtrail-4) | **AWSManagedServices-TrustedRemediatorEnableCloudTrailLogValidation** 啟用 CloudTrail 追蹤日誌驗證。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G108 - CloudTrail 追蹤應與 Amazon CloudWatch Logs 整合 對應的 AWS Security Hub CSPM 檢查：[CloudTrail.5](https://docs.aws.amazon.com/securityhub/latest/userguide/cloudtrail-controls.html#cloudtrail-5) | **AWSManagedServices-IntegrateCloudTrailWithCloudWatch** AWS CloudTrail 已與 CloudWatch Logs 整合。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) | 
| Hs4Ma3G217 - CodeBuild 專案環境應具有記錄 AWS 組態 對應的 AWS Security Hub CSPM 檢查：[CodeBuild.4](https://docs.aws.amazon.com/securityhub/latest/userguide/codebuild-controls.html#codebuild-4) | **AWSManagedServices-TrustedRemediatorEnableCodeBuildLoggingConfig** 啟用 CodeBuild 專案的記錄。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G306 - Neptune 資料庫叢集應該啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[DocumentDB.3](https://docs.aws.amazon.com/securityhub/latest/userguide/documentdb-controls.html#documentdb-3) | **AWSManagedServices-TrustedRemediatorDisablePublicAccessOnDocumentDBSnapshot** 從 Amazon DocumentDB 手動叢集快照移除公有存取。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G308 - Amazon DocumentDB 叢集應該啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[DocumentDB.5](https://docs.aws.amazon.com/securityhub/latest/userguide/documentdb-controls.html#documentdb-5) | **AWSManagedServices-TrustedRemediatorEnableDocumentDBClusterDeletionProtection** 啟用 Amazon DocumentDB 叢集的刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G323 - DynamoDB 資料表應該已啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[DynamoDB.6](https://docs.aws.amazon.com/securityhub/latest/userguide/dynamodb-controls.html#dynamodb-6) | **AWSManagedServices-TrustedRemediatorEnableDynamoDBTableDeletionProtection** 啟用非 AMS DynamoDB 資料表的刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| [ePs02jT06w](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-ebs-public-snapshots) - Amazon EBS 公有快照 | **AWSManagedServices-TrustedRemediatorDisablePublicAccessOnEBSSnapshot** Amazon EBS 快照的公開存取已停用。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G118 - VPC 預設安全群組不應允許傳入或傳出流量 對應的 AWS Security Hub CSPM 檢查：[EC2.2](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-2) | **AWSManagedServices-TrustedRemediatorRemoveAllRulesFromDefaultSG** 預設安全群組中的所有輸入和輸出規則都會移除。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G117 - 連接的 EBS 磁碟區應該靜態加密 對應的 AWS Security Hub CSPM 檢查：[EC2.3](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-3) | **AWSManagedServices-EncryptInstanceVolume** 執行個體上連接的 Amazon EBS 磁碟區已加密。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 執行個體會重新啟動，做為修復的一部分，如果 `DeleteStaleNonEncryptedSnapshotBackups` 設定為 `false` ，則復原可以協助還原。 | 
| Hs4Ma3G120 - 在指定時段後應移除已停止的 EC2 執行個體 對應的 AWS Security Hub CSPM 檢查：[EC2.4](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-4) | **AWSManagedServices-TerminateInstance** （自動和手動執行模式的預設 SSM 文件） Amazon EC2 執行個體已停止 30 天。 | **CreateAMIBeforeTermination：**。若要在終止 EC2 執行個體之前建立執行個體 AMI 做為備份，請選擇 `true`。若要在終止之前不建立備份，請選擇 `false`。預設值為 `true`。 無限制條件  | 
| Hs4Ma3G120 - 在指定時段後應移除已停止的 EC2 執行個體 對應的 AWS Security Hub CSPM 檢查：[EC2.4](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-4) | **AWSManagedServices-TerminateEC2InstanceStoppedForPeriodOfTime** - Amazon EC2 執行個體在 Security Hub 中定義的天數 （預設值為 30) 內停止。 | **CreateAMIBeforeTermination：**若要在終止 EC2 執行個體之前建立執行個體 AMI 做為備份，請選擇 `true`。若要在終止之前不建立備份，請選擇 `false`。預設值為 `true`。 無限制條件 | 
| Hs4Ma3G121 - 應啟用 EBS 預設加密 對應的 AWS Security Hub CSPM 檢查：[EC2.7](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-7) | **AWSManagedServices-EncryptEBSByDefault** Amazon EBS 加密預設為針對特定 啟用 AWS 區域 | 不允許預先設定的參數。 預設加密是區域特有設定。如果您為某個區域啟用它，則無法為該區域中的個別磁碟區或快照停用它。 | 
|  Hs4Ma3G124 - Amazon EC2 執行個體應使用執行個體中繼資料服務第 2 版 (IMDSv2) 對應的 AWS Security Hub CSPM 檢查：[EC2.8](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-8) | **AWSManagedServices-TrustedRemediator****EnableEC2InstanceIMDSv2** Amazon EC2 執行個體使用執行個體中繼資料服務第 2 版 (IMDSv2)。 |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| Hs4Ma3G207 - EC2 子網路不應自動指派公有 IP 地址 對應的 AWS Security Hub CSPM 檢查：[EC2.15](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-15) | **AWSManagedServices-UpdateAutoAssignPublicIpv4Addresses** VPC 子網路設定為不會自動指派公有 IP 地址。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G209 - 移除未使用的網路存取控制清單 對應的 AWS Security Hub CSPM 檢查：[EC2.16](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-16) | **AWSManagedServices-DeleteUnusedNACL** 刪除未使用的網路 ACL | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G215 - 應移除未使用的 Amazon EC2 安全群組 對應的 AWS Security Hub CSPM 檢查：[EC2.22](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-22) | **AWSManagedServices-DeleteSecurityGroups** 刪除未使用的安全群組。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G247 - Amazon EC2 Transit Gateway 不應自動接受 VPC 連接請求 對應的 AWS Security Hub CSPM 檢查：[EC2.23](https://docs.aws.amazon.com/securityhub/latest/userguide/ec2-controls.html#ec2-23) | **AWSManagedServices-TrustedRemediatorDisableTGWAutoVPCAttach** - 停用指定非 AMS Amazon EC2 Transit Gateway 的 VPC 連接請求自動接受。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G235 - ECR 私有儲存庫應設定標籤不可變性 對應的 AWS Security Hub CSPM 檢查：[ECR.2](https://docs.aws.amazon.com/securityhub/latest/userguide/ecr-controls.html#ecr-2) | **AWSManagedServices-TrustedRemediatorSetImageTagImmutability** 將指定儲存庫的影像標籤可變性設定設定為 IMMUTABLE。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G216 - ECR 儲存庫應至少設定一個生命週期政策 對應的 AWS Security Hub CSPM 檢查：[ECR.3](https://docs.aws.amazon.com/securityhub/latest/userguide/ecr-controls.html#ecr-3) | **AWSManagedServices-PutECRRepositoryLifecyclePolicy** ECR 儲存庫已設定生命週期政策。 | **LifecyclePolicyText：**要套用至儲存庫的 JSON 儲存庫政策文字。 若要啟用自動修復，必須提供下列預先設定的參數： **LifecyclePolicyText** | 
| Hs4Ma3G325 - EKS 叢集應啟用稽核記錄 對應的 AWS Security Hub CSPM 檢查：[EKS.8](https://docs.aws.amazon.com/securityhub/latest/userguide/eks-controls.html#eks-8) | **AWSManagedServices-TrustedRemediatorEnableEKSAuditLog** EKS 叢集已啟用稽核日誌。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G183 - 應用程式負載平衡器應設定為捨棄 HTTP 標頭 對應的 AWS Security Hub CSPM 檢查：[ELB.4](https://docs.aws.amazon.com/securityhub/latest/userguide/elb-controls.html#elb-4) | **AWSConfigRemediation-DropInvalidHeadersForALB** Application Load Balancer 設定為無效的標頭欄位。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G184 - 應啟用 Application Load Balancer 和 Classic Load Balancer 記錄 對應的 AWS Security Hub CSPM 檢查：[ELB.5](https://docs.aws.amazon.com/securityhub/latest/userguide/elb-controls.html#elb-5) | **AWSManagedServices-EnableELBLogging （自動和手動執行模式的預設 SSM 文件）** Application Load Balancer 和 Classic Load Balancer 記錄已啟用。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) Amazon S3 儲存貯體必須有儲存貯體政策，授予 Elastic Load Balancing 將存取日誌寫入儲存貯體的許可。 | 
| Hs4Ma3G184 - 應啟用 Application Load Balancer 和 Classic Load Balancer 記錄 對應的 AWS Security Hub CSPM 檢查：[ELB.5](https://docs.aws.amazon.com/securityhub/latest/userguide/elb-controls.html#elb-5) | **AWSManagedServices-EnableELBLoggingV2** Application Load Balancer 和 Classic Load Balancer 記錄已啟用。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html)  | 
| Hs4Ma3G326 - 應啟用 Amazon EMR 封鎖公開存取設定 對應的 AWS Security Hub CSPM 檢查：[EMR.2](https://docs.aws.amazon.com/securityhub/latest/userguide/emr-controls.html#emr-2) | **AWSManagedServices-TrustedRemediatorEnableEMRBlockPublicAccess** 帳戶已開啟 Amazon EMR 封鎖公開存取設定。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G135 - AWS KMS 金鑰不應意外刪除 對應的 AWS Security Hub CSPM 檢查：[KMS.3](https://docs.aws.amazon.com/securityhub/latest/userguide/kms-controls.html#kms-3) | **AWSManagedServices-CancelKeyDeletion** AWS KMS 金鑰刪除已取消。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G299 - Amazon DocumentDB 手動叢集快照不應公開 對應的 AWS Security Hub CSPM 檢查：[Neptune.4](https://docs.aws.amazon.com/securityhub/latest/userguide/neptune-controls.html#neptune-4) | **AWSManagedServices-TrustedRemediatorEnableNeptuneDBClusterDeletionProtection** 啟用 Amazon Neptune 叢集的刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G319 - Network Firewall 防火牆應該已啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[NetworkFirewall.9](https://docs.aws.amazon.com/securityhub/latest/userguide/networkfirewall-controls.html#networkfirewall-9) | **AWSManagedServices-TrustedRemediatorEnableNetworkFirewallDeletionProtection** - 啟用 AWS Network Firewall 的刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G223 - OpenSearch 網域應該加密節點之間傳送的資料 對應的 AWS Security Hub CSPM 檢查：[OpenSearch.3](https://docs.aws.amazon.com/securityhub/latest/userguide/opensearch-controls.html#Opensearch-3) | **AWSManagedServices-EnableOpenSearchNodeToNodeEncryption** 網域已啟用節點對節點加密。 | 不允許預先設定的參數。 啟用node-to-node加密後，您無法停用設定。反之，請手動擷取加密網域的快照、建立另一個網域、遷移您的資料，然後刪除舊網域。 | 
| Hs4Ma3G222 - 應啟用記錄至 CloudWatch Logs 的 OpenSearch 網域錯誤 對應的 AWS Security Hub CSPM 檢查：[Opensearch.4](https://docs.aws.amazon.com/securityhub/latest/userguide/opensearch-controls.html#opensearch-4) | **AWSManagedServices-EnableOpenSearchLogging** OpenSearch 網域已啟用錯誤記錄。 | CloudWatchLogGroupArn：anAmazon CloudWatch Logs 日誌群組的 ARN。 若要啟用自動修復，必須提供下列預先設定的參數：**CloudWatchLogGroupArn**。 Amazon CloudWatch 資源政策必須設定 許可。如需詳細資訊，請參閱《*Amazon OpenSearch Service 使用者指南*》中的[啟用稽核日誌](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/audit-logs.html#audit-log-enabling)  | 
| Hs4Ma3G221 - OpenSearch 網域應該啟用稽核記錄 對應的 AWS Security Hub CSPM 檢查：[Opensearch.5](https://docs.aws.amazon.com/securityhub/latest/userguide/opensearch-controls.html#opensearch-5) | **AWSManagedServices-EnableOpenSearchLogging** OpenSearch 網域設定為啟用稽核記錄。 | **CloudWatchLogGroupArn：**要發佈日誌的 CloudWatch Logs 群組 ARN。 若要啟用自動修復，必須提供下列預先設定的參數：**CloudWatchLogGroupArn** Amazon CloudWatch 資源政策必須設定 許可。如需詳細資訊，請參閱《*Amazon OpenSearch Service 使用者指南*》中的[啟用稽核日誌](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/audit-logs.html#audit-log-enabling)  | 
| Hs4Ma3G220 - 應使用 TLS 1.2 加密與 OpenSearch 網域的連線 對應的 AWS Security Hub CSPM 檢查：[Opensearch.8](https://docs.aws.amazon.com/securityhub/latest/userguide/opensearch-controls.html#opensearch-8) | **AWSManagedServices-EnableOpenSearchEndpointEncryptionTLS1.2** TLS 政策設定為 `Policy-Min-TLS-1-2-2019-07`，且僅允許透過 HTTPS (TLS) 的加密連線。 | 不允許預先設定的參數。 使用 TLS 1.2 需要連線至 OpenSearch 網域。加密傳輸中的資料可能會影響效能。使用此功能測試您的應用程式，以了解效能描述檔和 TLS 的影響。 | 
| Hs4Ma3G194 - Amazon RDS 快照應為私有 對應的 AWS Security Hub CSPM 檢查：[RDS.1](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-1) | **AWSManagedServices-DisablePublicAccessOnRDSSnapshotV2** Amazon RDS 快照的公開存取已停用。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G192 - RDS 資料庫執行個體應禁止公開存取，由 PubliclyAccessible AWS 組態決定 對應的 AWS Security Hub CSPM 檢查：[RDS.2](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-2) | **AWSManagedServices-TrustedRemediatorDisablePublicAccessOnRDSInstance** 在 RDS 資料庫執行個體上停用公有存取。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G189 - 針對 Amazon RDS 資料庫執行個體設定增強型監控 對應的 AWS Security Hub CSPM 檢查：[RDS.6](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-6) | **AWSManagedServices-TrustedRemediatorEnableRDSEnhancedMonitoring** 啟用 Amazon RDS 資料庫執行個體的增強型監控 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 如果在自動化執行之前啟用增強型監控，則此自動化可能會使用預先設定參數中設定的 MonitoringInterval 和 MonitoringRoleName 值來覆寫設定。 | 
| Hs4Ma3G190 - Amazon RDS 叢集應該啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[RDS.7](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-7) | **AWSManagedServices-TrustedRemediatorEnableRDSDeletionProtection** Amazon RDS 叢集已啟用刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G198 - Amazon RDS 資料庫執行個體應啟用刪除保護 對應的 AWS Security Hub CSPM 檢查：[RDS.8](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-8) | **AWSManagedServices-TrustedRemediatorEnableRDSDeletionProtection** Amazon RDS 執行個體已啟用刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G199 - RDS 資料庫執行個體應將日誌發佈至 CloudWatch Logs 對應的 AWS Security Hub CSPM 檢查：[RDS.9](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-9) | **AWSManagedServices-TrustedRemediatorEnableRDSLogExports** 已針對 RDS 資料庫執行個體或 RDS 資料庫叢集啟用 RDS 日誌匯出。 | 不允許預先設定的參數。 服務連結角色 [ AWSServiceRoleForRDS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_LogAccess.Procedural.UploadtoCloudWatch.html#integrating_cloudwatchlogs.configure) 為必要項目。 | 
| Hs4Ma3G160 - 應為 RDS 執行個體設定 IAM 身分驗證 對應的 AWS Security Hub CSPM 檢查：[RDS.10](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-10>RDS.10) | **AWSManagedServices-UpdateRDSIAMDatabaseAuthentication** AWS Identity and Access Management 已為 RDS 執行個體啟用身分驗證。 | **ApplyImmediately：**指出是否盡快非同步套用此請求中的修改和任何待定修改，若要立即套用變更，請選擇 `true`。若要排程下一個維護時段的變更，請選擇 `false`。 無限制條件 | 
| Hs4Ma3G161 - 應為 RDS 叢集設定 IAM 身分驗證 對應的 AWS Security Hub CSPM 檢查：[RDS.12](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-12) | **AWSManagedServices-UpdateRDSIAMDatabaseAuthentication** RDS 叢集已啟用 IAM 身分驗證。 | **ApplyImmediately：**指出是否盡快非同步套用此請求中的修改和任何待定修改，若要立即套用變更，請選擇 `true`。若要排程下一個維護時段的變更，請選擇 `false`。 無限制條件 | 
| Hs4Ma3G162 - 應啟用 RDS 自動次要版本升級 對應的 AWS Security Hub CSPM 檢查：[RDS.13](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-13) | **AWSManagedServices-UpdateRDSInstanceMinorVersionUpgrade** Amazon RDS 的自動次要版本升級組態已啟用。 | 不允許預先設定的參數。 Amazon RDS 執行個體必須處於 `available` 狀態，才能進行此修復。 | 
| Hs4Ma3G163 - RDS 資料庫叢集應設定為將標籤複製到快照 對應的 AWS Security Hub CSPM 檢查：[RDS.16](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-16) | **AWSManagedServices-UpdateRDSCopyTagsToSnapshots** `CopyTagtosnapshot` Amazon RDS 叢集的設定已啟用。 | 不允許預先設定的參數。 Amazon RDS 執行個體必須處於可用狀態，才能進行此修復。 | 
| Hs4Ma3G164 - RDS 資料庫執行個體應設定為將標籤複製到快照 對應的 AWS Security Hub CSPM 檢查：[RDS.17](https://docs.aws.amazon.com/securityhub/latest/userguide/rds-controls.html#rds-17) | **AWSManagedServices-UpdateRDSCopyTagsToSnapshots** `CopyTagsToSnapshot` Amazon RDS 的設定已啟用。 | 不允許預先設定的參數。 Amazon RDS 執行個體必須處於可用狀態，才能進行此修復。 | 
| [rSs93HQwa1](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-rds-public-snapshots) Amazon RDS 公有快照 | **AWSManagedServices-DisablePublicAccessOnRDSSnapshotV2** Amazon RDS 快照的公開存取已停用。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G103 - Amazon Redshift 叢集應禁止公開存取 對應的 AWS Security Hub CSPM 檢查：[Redshift.1](https://docs.aws.amazon.com/securityhub/latest/userguide/redshift-controls.html#redshift-1) | **AWSManagedServices-DisablePublicAccessOnRedshiftCluster** Amazon Redshift 叢集上的公開存取已停用。 | 不允許預先設定的參數。 停用公有存取會封鎖來自網際網路的所有用戶端。而且 Amazon Redshift 叢集處於修改狀態幾分鐘，而修復會停用叢集上的公有存取。 | 
| Hs4Ma3G106 - Amazon Redshift 叢集應該啟用稽核記錄 對應的 AWS Security Hub CSPM 檢查：[Redshift.4](https://docs.aws.amazon.com/securityhub/latest/userguide/redshift-controls.html#redshift-4) | **AWSManagedServices-TrustedRemediatorEnableRedshiftClusterAuditLogging** 稽核記錄會在維護時段期間啟用到您的 Amazon Redshift 叢集。 | 不允許預先設定的參數。 若要啟用自動修復，必須提供下列預先設定的參數。 **BucketName：**儲存貯體必須位於相同的 中 AWS 區域。叢集必須具有讀取儲存貯體並放置物件許可。  如果在自動化執行之前啟用 Redshift 叢集記錄，則記錄設定可能會由此自動化覆寫，並在預先設定的參數中設定 `BucketName`和 `S3KeyPrefix`值。 | 
| Hs4Ma3G105 - Amazon Redshift 應已啟用自動升級至主要版本 對應的 AWS Security Hub CSPM 檢查：[Redshift.6](https://docs.aws.amazon.com/securityhub/latest/userguide/redshift-controls.html#redshift-6) | **AWSManagedServices-EnableRedshiftClusterVersionAutoUpgrade** - 主要版本升級會在維護時段期間自動套用至叢集。Amazon Redshift 叢集不會立即停機，但如果升級到主要版本，您的 Amazon Redshift 叢集可能會在維護時段期間停機。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G104 - Amazon Redshift 叢集應使用增強型 VPC 路由 對應的 AWS Security Hub CSPM 檢查：[Redshift.7](https://docs.aws.amazon.com/securityhub/latest/userguide/redshift-controls.html#redshift-7) | **AWSManagedServices-TrustedRemediatorEnableRedshiftClusterEnhancedVPCRouting** Amazon Redshift 叢集已啟用增強型 VPC 路由。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G173 - 應在儲存貯體層級啟用 S3 封鎖公開存取設定 對應的 AWS Security Hub CSPM 檢查：[S3.8](https://docs.aws.amazon.com/securityhub/latest/userguide/s3-controls.html#s3-8) | **AWSManagedServices-TrustedRemediatorBlockS3BucketPublicAccess** 儲存貯體層級的公有存取區塊會套用至 Amazon S3 儲存貯體。 | 不允許預先設定的參數。 此修復可能會影響 S3 物件可用性。如需 Amazon S3 如何評估存取權的資訊，請參閱[封鎖對 Amazon S3 儲存體的公開存取權](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html)。  | 
| Hs4Ma3G230 - 應啟用 S3 儲存貯體伺服器存取記錄  對應的 AWS Security Hub CSPM 檢查：[S3.9](https://docs.aws.amazon.com/securityhub/latest/userguide/s3-controls.html#s3-9) | **AWSManagedServices-EnableBucketAccessLogging** （自動和手動執行模式的預設 SSM 文件） Amazon S3 伺服器存取記錄已啟用。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數：**TargetBucket**。 目的地儲存貯體必須與來源儲存貯體位於相同 AWS 帳戶 AWS 區域 且具有正確的日誌交付許可。如需詳細資訊，請參閱[啟用 Amazon S3 伺服器存取記錄](https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html)。 | 
| Hs4Ma3G230 – 應啟用 S3 儲存貯體伺服器存取記錄 對應的 AWS Security Hub CSPM 檢查：[S3.9](https://docs.aws.amazon.com/securityhub/latest/userguide/s3-controls.html#s3-9) | **AWSManagedServices-TrustedRemediatorEnableBucketAccessLoggingV2** - 已啟用 Amazon S3 儲存貯體記錄。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列參數：**TargetBucketTagKey** 和 **TargetBucketTagValue**。 目的地儲存貯體必須與來源儲存貯體位於相同 AWS 帳戶 AWS 區域 且具有正確的日誌交付許可。如需詳細資訊，請參閱[啟用 Amazon S3 伺服器存取記錄](https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html)。 | 
| [Pfx0RwqBli](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-s3-bucket-permissions) Amazon S3 儲存貯體許可 | **AWSManagedServices-TrustedRemediatorBlockS3BucketPublicAccess** 封鎖公有存取權 | 不允許預先設定的參數。 此檢查包含多個提醒條件。此自動化可修復公有存取問題。不支援修復 Trusted Advisor 標記的其他組態問題。此修復支援修復 AWS 服務 已建立的 S3 儲存貯體 （例如 cf-templates-000000000000)。 | 
| Hs4Ma3G272 - 使用者不應具有 SageMaker 筆記本執行個體的根存取權 對應的 AWS Security Hub CSPM 檢查：[SageMaker.3](https://docs.aws.amazon.com/securityhub/latest/userguide/sagemaker-controls.html#sagemaker-3) | **AWSManagedServices-TrustedRemediatorDisableSageMakerNotebookInstanceRootAccess** SageMaker 筆記本執行個體已停用使用者的根存取權。 | 不允許預先設定的參數。 如果 SageMaker 筆記本執行個體處於 InService 狀態，則此修復會導致中斷。 | 
| Hs4Ma3G179 - SNS 主題應使用 靜態加密 AWS KMS 對應的 AWS Security Hub CSPM 檢查：[SNS.1](https://docs.aws.amazon.com/securityhub/latest/userguide/sns-controls.html#sns-1) | **AWSManagedServices-EnableSNSEncryptionAtRest** SNS 主題是以伺服器端加密設定。 | **KmsKeyId：**Amazon SNS 的 AWS 受管客戶主金鑰 (CMK) 或用於伺服器端加密 (SSE) 的自訂 CMK ID。預設值設為 `alias/aws/sns`。 如果使用自訂 AWS KMS 金鑰，則必須設定正確的許可。如需詳細資訊，請參閱[啟用 Amazon SNS 主題的伺服器端加密 (SSE)](https://docs.aws.amazon.com/sns/latest/dg/sns-enable-encryption-for-topic.html) | 
| Hs4Ma3G158 - SSM 文件不應公開 對應的 AWS Security Hub CSPM 檢查：[SSM.4](https://docs.aws.amazon.com/securityhub/latest/userguide/ssm-controls.html#ssm-4) | **AWSManagedServices-TrustedRemediatorDisableSSMDocPublicSharing** - 停用 SSM 文件的公開共用。 | 不允許預先設定的參數。 無限制條件 | 
| Hs4Ma3G136 - Amazon SQS 佇列應靜態加密 對應的 AWS Security Hub CSPM 檢查：[SQS.1](https://docs.aws.amazon.com/securityhub/latest/userguide/sqs-controls.html#sqs-1) | **AWSManagedServices-EnableSQSEncryptionAtRest** Amazon SQS 中的訊息會加密。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 對加密佇列的匿名 SendMessage 和 ReceiveMessage 請求會遭到拒絕。所有對啟用 SSE 之佇列的請求都必須使用 HTTPS 和簽章版本 4。 | 

## Trusted Advisor Trusted Remediator 支援的容錯能力檢查
<a name="tr-supported-checks-fault-tolerance"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [c18d2gz138](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-dynamodb-table-point-in-time-recovery) Amazon DynamoDB 時間點復原 | **AWSManagedServices-TrustedRemediatorEnableDDBPITR** 啟用 DynamoDB 資料表的point-in-time復原。 | 不允許預先設定的參數。 無限制條件 | 
| [R365s2Qddf](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-s3-bucket-versioning) Amazon S3 Bucket Versioning | **AWSManagedServices-TrustedRemediatorEnableBucketVersioning** Amazon S3 儲存貯體版本控制已啟用。 | 不允許預先設定的參數。 此修復不支援修復 AWS 服務 已建立的 S3 儲存貯體 （例如 cf-templates-000000000000)。 | 
| [BueAdJ7NrP](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-s3-bucket-logging) Simple Storage Service (Amazon S3) 儲存貯體記錄 | **AWSManagedServices-EnableBucketAccessLogging** Amazon S3 儲存貯體記錄已啟用。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 目的地儲存貯體必須與來源儲存貯體位於相同 AWS 帳戶 AWS 區域 且具有正確的日誌交付許可。如需詳細資訊，請參閱[啟用 Amazon S3 伺服器存取記錄](https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html)。 | 
| [f2iK5R6Dep](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-rds-multi-az) Amazon RDS Multi-AZ | **AWSManagedServices-TrustedRemediatorEnableRDSMultiAZ** 已啟用多可用區域部署。 | 不允許預先設定的參數。 在此變更期間，可能會發生效能降低。 | 
| [H7IgTzjTYb](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-ebs-snapshots) Amazon EBS 快照 | **AWSManagedServices-TrustedRemediatorCreateEBSSnapshot** Amazon EBSsnapshots 已建立。 | 不允許預先設定的參數。 無限制條件 | 
| [opQPADkZvH](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-rds-backups) RDS 備份 | **AWSManagedServices-EnableRDSBackupRetention** 資料庫已啟用 Amazon RDS 備份保留。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 如果 `ApplyImmediately` 參數設定為 `true`，則 db 上的待定變更會與 RDSBackup 保留設定一起套用。 | 
| [c1qf5bt013](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-rds-backups) Amazon RDS 資料庫執行個體已關閉儲存體自動調整規模 | **AWSManagedServices-TrustedRemediatorEnableRDSInstanceStorageAutoScaling** - 針對 Amazon RDS 資料庫執行個體啟用儲存體自動擴展。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [7qGXsKIUw](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#elb-connection-draining) Classic Load Balancer 連線耗盡  | **AWSManagedServices-TrustedRemediatorEnableCLBConnectionDraining** Classic Load Balancer 已啟用連線耗盡。 | **ConnectionDrainingTimeout：**取消註冊執行個體之前，保持現有連線開啟的最長時間，以秒為單位。預設值設為 `300` 秒。 無限制條件 | 
| [c18d2gz106](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-ebs-not-in-backup-plan)  AWS Backup 計劃中不包含 Amazon EBS | **AWSManagedServices-TrustedRemediatorAddVolumeToBackupPlan** Amazon EBS 包含在 AWS Backup 計劃中。 | 修復會使用下列標籤對來標記 Amazon EBS 磁碟區。標籤對必須符合 的標籤型資源選擇條件 AWS Backup。[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c18d2gz107](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-dynamodb-table-not-in-backup-plan)  AWS Backup 計劃中不包含 Amazon DynamoDB 資料表 | **AWSManagedServices-TrustedRemediator****AddDynamoDBToBackupPlan**AddDynamoDBToBackupPlan Amazon DynamoDB 資料表包含在 AWS Backup 計劃中。 | 修復會使用下列標籤對來標記 Amazon DynamoDB。標籤對必須符合 的標籤型資源選擇條件 AWS Backup。[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c18d2gz117](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-efs-not-in-backup-plan)  AWS Backup 計劃中不包含 Amazon EFS  | **AWSManagedServices-TrustedRemediatorAddEFSToBackupPlan** Amazon EFS 包含在 AWS Backup 計劃中。 | 修復會使用下列標籤對來標記 Amazon EFS。標籤對必須符合 的標籤型資源選擇條件 AWS Backup。[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c18d2gz105](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#network-load-balancers-cross-load-balancing) 跨負載平衡的 Network Load Balancer | **AWSManagedServices-TrustedRemediatorEnableNLBCrossZoneLoadBalancing** Network Load Balancer 上已啟用跨區域負載平衡。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt026](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#rds-synchronous-commit-parameter-off) Amazon RDS `synchronous_commit` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`synchronous_commit`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt030](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#rds-innodb-flush-log-at-trx-parameter-off) Amazon RDS `innodb_flush_log_at_trx_commit` 參數不是 `1` | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS `1` 的 參數`innodb_flush_log_at_trx_commit`設定為 。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt031](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#rds-sync-binlog-parameter-off) Amazon RDS `sync_binlog` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`sync_binlog`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt036](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#rds-innodb-default-row-format-unsafe) Amazon RDS `innodb_default_row_format` 參數設定不安全 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS `DYNAMIC` 的 參數`innodb_default_row_format`設定為 。 | 不允許預先設定的參數。 無限制條件 | 
| [c18d2gz144](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-ec2-detailed-monitoring-not-enabled) 未啟用 Amazon EC2 詳細監控 | **AWSManagedServices-TrustedRemediatorEnableEC2InstanceDetailedMonitoring** Amazon EC2 已啟用詳細監控。 | 不允許預先設定的參數。 無限制條件 | 

## Trusted Advisor Trusted Remediator 支援的效能檢查
<a name="tr-supported-checks-performance"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [COr6dfpM06](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#aws-lambda-under-provisioned-functions-memory-size) AWS Lambda 記憶體大小的佈建不足函數 | **AWSManagedServices-ResizeLambdaMemory** Lambda 函數的記憶體大小會調整為 提供的建議記憶體大小 Trusted Advisor。 | **RecommendedMemorySize：**Lambda 函數的建議記憶體配置。值範圍介於 128 和 10240 之間。 如果在自動化執行之前修改 Lambda 函數大小，則此自動化可能會以 建議的值覆寫設定 Trusted Advisor。 | 
| [ZRxQlPsb6c](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#high-utilization-amazon-ec2-instances) Amazon EC2 執行個體高使用率 | **AWSManagedServices-ResizeInstanceByOneLevel** Amazon EC2 執行個體的大小由相同執行個體系列類型的一個執行個體類型調整。執行個體會在調整大小操作期間停止和啟動，並在執行完成後返回初始狀態。此自動化不支援調整 Auto Scaling 群組中的執行個體大小。 | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c1qf5bt021](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-innodb-parameter-less-than-optimal) 使用低於最佳值的 Amazon RDS `innodb_change_buffering` 參數 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 `innodb_change_buffering` 參數值設定為 `NONE` 。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt025](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-autovacuum-off) Amazon RDS `autovacuum` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`autovacuum`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt028](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-enable-indexonlyscan-parameter-off) Amazon RDS `enable_indexonlyscan` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`enable_indexonlyscan`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt029](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-enable-indexscan-parameter-off) Amazon RDS `enable_indexscan` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`enable_indexscan`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt032](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-innodb-stats-persistent-parameter-off) Amazon RDS `innodb_stats_persistent` 參數已關閉 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`innodb_stats_persistent`已開啟。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt037](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#rds-general-logging-on) Amazon RDS `general_logging` 參數已開啟 | **AWSManagedServices-TrustedRemediatorRemediateRDSParameterGroupParameter** Amazon RDS 的 參數`general_logging`已關閉。 | 不允許預先設定的參數。 無限制條件 | 

## Trusted Advisor Trusted Remediator 支援的 服務限制檢查
<a name="tr-supported-checks-service-limits"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [lN7RR0l7J9](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#ec2-vpc-elastic-ip-address) EC2-VPC 彈性 IP 地址 | **AWSManagedServices-UpdateVpcElasticIPQuota** 系統會請求 EC2-VPC 彈性 IP 地址的新限制。根據預設，限制會增加 3。 | **增加：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [kM7QQ0l7J9](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#vpc-internet-gateways) VPC 網際網路閘道 | **AWSManagedServices-IncreaseServiceQuota** - 請求新的 VPC 網際網路閘道限制。根據預設，限制會增加 3。 | **增量：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [jL7PP0l7J9](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#vpc-quota-check) VPC | **AWSManagedServices-IncreaseServiceQuota** 已請求 VPC 的新限制。根據預設，限制會增加 3。 | **增量：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [fW7HH0l7J9](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#auto-scaling-groups) Auto Scaling 群組 | **AWSManagedServices-IncreaseServiceQuota** 已請求 Auto Scaling 群組的新限制。根據預設，限制會增加 3。 | **增量：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [3Njm0DJQO9](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#rds-option-groups) RDS 選項群組 | **AWSManagedServices-IncreaseServiceQuota** 已請求 Amazon RDS 選項群組的新限制。根據預設，限制會增加 3。 | **增量：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [EM8b3yLRTr](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#elb-application-load-balancers) ELB Application Load Balancer | **AWSManagedServices-IncreaseServiceQuota** 會請求 ELB Application Load Balancer 的新限制。根據預設，限制會增加 3。 | **增加：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 
| [8wIqYSt25K](https://docs.aws.amazon.com/awssupport/latest/user/service-limits.html#elb-network-load-balancers) ELB Network Load Balancer | **AWSManagedServices-IncreaseServiceQuota** 已請求 ELB Network Load Balancer 的新限制。根據預設，限制會增加 3。 | **增加：**增加目前配額的數字。預設值為 `3`。 如果此自動化在 Trusted Advisor 檢查更新為 `OK` 狀態之前執行多次，則可能會提高限制。 | 

## Trusted Advisor Trusted Remediator 支援的卓越營運檢查
<a name="tr-supported-checks-op-ex"></a>


| 檢查 ID 和名稱 | SSM 文件名稱和預期結果 | 支援的預先設定參數和限制條件 | 
| --- | --- | --- | 
| [c18d2gz125](https://docs.aws.amazon.com/awssupport/latest/user/operational-excellence-checks.html#api-gw-execution-logging-enabled) Amazon API Gateway 未記錄執行日誌 | **AWSManagedServices-TrustedRemediatorEnableAPIGateWayExecutionLogging** 執行記錄會在 API 階段上啟用。 | 不允許預先設定的參數。 您必須授予 API Gateway 許可，以讀取和寫入您帳戶的日誌至 CloudWatch，以啟用執行日誌，請參閱在 [API Gateway 中設定 REST APIs的 CloudWatch 日誌](https://docs.aws.amazon.com/apigateway/latest/developerguide/set-up-logging.html)記錄以取得詳細資訊。 | 
| [c18d2gz168](https://docs.aws.amazon.com/awssupport/latest/user/operational-excellence-checks.html#elb-deletion-protection-enabled) 未針對負載平衡器啟用 Elastic Load Balancing 刪除保護 | 為 Elastic Load Balancer 開啟 **AWSManagedServices-TrustedRemediatorEnableELBDeletionProtection** - 刪除保護。 | 不允許預先設定的參數。 無限制條件 | 
| [c1qf5bt012](https://docs.aws.amazon.com/awssupport/latest/user/operational-excellence-checks.html#rds-performance-insights-off) Amazon RDS Performance Insights 已關閉 | **AWSManagedServices-TrustedRemediatorEnableRDSPerformanceInsights** Amazon RDS 的績效詳情已開啟。 |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 無限制條件 | 
| [c1fd6b96l4](https://docs.aws.amazon.com/awssupport/latest/user/operational-excellence-checks.html#Amazon-S3-Server-Access-Logs-Enabled) 已啟用 Amazon S3 存取日誌 | **AWSManagedServices-TrustedRemediatorEnableBucketAccessLoggingV2** Amazon S3 儲存貯體存取記錄已啟用。 |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/tr-supported-checks.html) 若要啟用自動修復，必須提供下列預先設定的參數：**TargetBucketTagKey** 和 **TargetBucketTagValue**。 目的地儲存貯體必須與來源儲存貯體位於相同 AWS 帳戶 AWS 區域 且具有正確的日誌交付許可。如需詳細資訊，請參閱[啟用 Amazon S3 伺服器存取記錄](https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html)。 |