本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 疑難排解
<a name="troubleshooting"></a>

 [已知問題解決](known-issue-resolution.md)提供減輕已知錯誤的指示。如果這些指示無法解決您的問題，[請聯絡 AWS Support](contact-aws-support.md) 提供為此解決方案開啟 AWS Support 案例的說明。

## PutS3BucketPolicyDeny 失敗
<a name="puts3bucketpolicydeny-fails"></a>

相關聯的控制項：AWS FSBP v1.0.0 S3.6、NIST.800-53.r5 CA-9(1)、NIST.800-53.r5 CM-2

問題：PutS3BucketPolicyDeny 出現下列錯誤：

 `Unable to create an explicit deny statement for {bucket_name}.` 

如果目標儲存貯體上所有政策的主體都是「\*」，解決方案就無法將拒絕政策新增至目標儲存貯體，因為它會封鎖所有主體的所有儲存貯體動作。

 **解決方案：**修改儲存貯體政策，允許對特定帳戶執行動作，而不是使用「\*」主體，並限制拒絕的動作。

## 如何停用解決方案
<a name="how-to-disable-the-solution"></a>

如果發生事件，您可能會發現您需要停用解決方案，而不移除任何基礎設施。這些案例詳細說明如何在解決方案中停用不同的元件。

 **案例 1**：停用單一控制項的自動修復

1. 在管理員帳戶中，導覽至 [AWS CloudFormation 主控台](https://console.aws.amazon.com/cloudformation/home?)。

1. 尋找管理員堆疊並檢視其**輸出**索引標籤。

1. 複製`RemediationConfigurationDynamoDBTable`輸出的值。

1. 導覽至 [DynamoDB 主控台](https://console.aws.amazon.com/dynamodbv2/home?)並開啟修復組態資料表。

1. 選取 **Explore Table Items** (探索資料表項目)。

1. 在**掃描或查詢項目**下，選取**查詢**。

1. 在**分割區索引鍵：controlId** 欄位中輸入控制項 ID （例如 `Lambda.1`)，然後按一下**執行**。

1. 選取傳回的項目，然後按一下**動作 > 編輯項目**。

1. 將`automatedRemediationEnabled`屬性值變更為 **False**。

1. 按一下**儲存並關閉**。

 **案例 2**：停用所有控制項的自動修復

1. 依照案例 1 中的步驟 1-5 存取修復組態資料表項目。

1. 在**掃描或查詢項目**下，選取**掃描**以檢視所有控制項。

1. 對於將 `automatedRemediationEnabled` 設為 **True** 的每個控制項，選取項目，然後按一下**動作 > 編輯項目**。

1. 將`automatedRemediationEnabled`屬性值變更為 **False**，然後按一下**儲存並關閉**。

1. 針對您要停用的所有控制項重複此步驟。

 **案例 3**：停用帳戶的手動修復

1. 導覽至 [EventBridge 主控台](https://console.aws.amazon.com/events/home?)。

1. 在邊欄中選取**規則**。

1. 選取**預設**事件匯流排並搜尋 `Remediate_with_ASR_CustomAction`。

1. 選取規則，然後按一下**停用**按鈕。