

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 停用 AWS 登陸區域
<a name="decommission"></a>

停用 AWS 登陸區域資源之前，請確認您已將所有必要的資源從 AWS 登陸區域轉移到 AWS Control Tower 環境。

解除委任程序是手動的，需要管理員存取您部署 AWS 登陸區域解決方案的管理帳戶。

刪除任何資源之前，請先了解這些資源的影響和任何相依性。

在您成功轉換至 後，可以從 AWS 登陸區域刪除下列資源 AWS Control Tower。您可能還有要從環境中移除的自訂資源。
+ 以 開頭的堆疊集 `AWS-Landing-Zone-`
  + 如果您正在其中執行資源，您可能需要保留特定堆疊集`PrimaryVPC`，例如 。
+ Amazon GuardDuty 基準範本
  + GuardDuty 基準範本不會自動刪除。您需要針對偵測器正在監控的所有帳戶，從每個區域中的 GuardDuty 偵測器刪除帳戶關聯。最有效率的方式是使用 AWS Command Line Interface (AWS CLI) 命令。使用下列命令來刪除啟用 GuardDuty 的每個區域的 GuardDuty 資源。

    ```
    aws guardduty list-detectors --region
    aws guardduty disassociate-members --detector-id <detector_id> --account-ids <SecurityAccountID> --region
    aws guardduty delete-members --detector-id <detector_id> --account-ids <SecurityAccountID> --region
    ```

    在 CloudFormation 主控台上，從管理帳戶刪除 GuardDuty 堆疊集。
+ AWS 登陸區域啟動範本
  + 刪除範本之前，請刪除 S3 儲存貯體中包含 AWS 登陸區域組態檔案的所有物件。
+ AWS Service Catalog
  + AWS-Landing-Zone-Account-Vending-Machine 佈建產品
    + 此步驟取決於您是否已準備好刪除所有相關堆疊集，例如 `PrimaryVPC`。刪除 AVM 佈建的產品時，請特別小心，因為根據 AWS 登陸區域資訊清單檔案，與 AVM 相關聯的所有 AWS CloudFormation 堆疊集都會遭到刪除。