本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 監控和通知子類別
**Topics**
+ [CloudWatch \$1 啟用非根磁碟區監控](management-monitoring-cloudwatch-enable-non-root-volumes-monitoring.md)
+ [CloudWatch \$1 修改日誌保留期](management-monitoring-cloudwatch-modify-log-retention-period.md)
+ [GuardDuty IP 集 \$1 刪除 （受管自動化）](management-monitoring-guardduty-ip-set-delete-managed-automation.md)
+ [GuardDuty IP 集 \$1 更新 （受管自動化）](management-monitoring-guardduty-ip-set-update-managed-automation.md)
+ [GuardDuty 禁止規則 \$1 建立 （受管自動化）](management-monitoring-guardduty-suppression-rules-create-managed-automation.md)
+ [GuardDuty Threat Intel Set \$1 Delete （受管自動化）](management-monitoring-guardduty-threat-intel-set-delete-managed-automation.md)
+ [GuardDuty Threat Intel Set \$1 更新 （受管自動化）](management-monitoring-guardduty-threat-intel-set-update-managed-automation.md)
+ [SNS \$1 訂閱 DirectCustomerAlerts](management-monitoring-sns-subscribe-to-directcustomeralerts.md)
+ [SNS \$1 更新 （受管自動化）](management-monitoring-sns-update-managed-automation.md)
+ [SQS \$1 更新](management-monitoring-sqs-update.md)
# CloudWatch \$1 啟用非根磁碟區監控
在 EC2 執行個體的非根磁碟區上啟用監控。
**完整分類：**管理 \$1 監控和通知 \$1 CloudWatch \$1 啟用非根磁碟區監控
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-0erkoad6uyvg |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 60 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 非必要 |
| 執行模式 | 自動化 |
## 其他資訊
### 啟用 CloudWatch 非根磁碟區監控
#### 使用主控台啟用 CloudWatch 非根磁碟區監控
以下顯示 AMS 主控台中的此變更類型。
![\[變更 type for enabling non-root volumes monitoring on EC2 instances with ID and version.\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiCwEnableNonRootVolMonCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 啟用 CloudWatch 非根磁碟區監控
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-0erkoad6uyvvg" --change-type-version "1.0" --title "Enable Non-Root Volumes Monitoring" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-DeployNonRootVolumeMonitoring\",\"Region\":\"us-east-1\",\"Parameters\":{\"InstanceId\":[\"i-1234567890abcdef0\"]}}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出到目前資料夾中的檔案；此範例將其命名為 CwNonRootVolumeMonitoringParams.json:
```
aws amscm get-change-type-version --change-type-id "ct-0erkoad6uyvvg" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CwNonRootVolumeMonitoringParams.json
```
1. 修改並儲存 CwNonRootVolumeMonitoringParams.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"DocumentName": "AWSManagedServices-DeployNonRootVolumeMonitoring",
"Region": "us-east-1",
"Parameters": {
"InstanceId": [
"i-1234567890abcdef0"
]
}
}
```
1. 將 CreateRfc 的 JSON 範本輸出至目前資料夾中的檔案；此範例將其命名為 CwNonRootVolumeMonitoringRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > CwNonRootVolumeMonitoringRfc.json
```
1. 修改並儲存 CwNonRootVolumeMonitoringRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-0erkoad6uyvvg",
"Title": "CW-NON-ROOT-VOL-MONITORING-RFC"
}
```
1. 建立 RFC，指定 CwNonRootVolumeMonitoringRfc 檔案和執行參數檔案：
```
aws amscm create-rfc --cli-input-json file://CwNonRootVolumeMonitoringRfc.json --execution-parameters file://CwNonRootVolumeMonitoringParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
若要進一步了解 CloudWatch，請參閱[啟用或停用執行個體的詳細監控](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-cloudwatch-new.html)。
EC2 執行個體警示預設為 `Non-root volume usage` **DISABLED**。如果您需要根據此警示產生警示，則必須使用此 RFC 啟用它。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-0erkoad6uyvg](schemas.md#ct-0erkoad6uyvvg-schema-section)。
## 範例：必要參數
```
{
"DocumentName": "AWSManagedServices-DeployNonRootVolumeMonitoring",
"Region": "us-east-1",
"Parameters": {
"InstanceId": [
"i-1234567890abcdef0"
]
}
}
```
## 範例：所有參數
```
{
"DocumentName": "AWSManagedServices-DeployNonRootVolumeMonitoring",
"Region": "us-east-1",
"Parameters": {
"InstanceId": [
"i-1234567890abcdef0"
]
}
}
```
# CloudWatch \$1 修改日誌保留期
修改 Amazon CloudWatch 日誌群組的保留期間。無論 CloudWatch 日誌群組是否為堆疊的一部分，此變更都會執行直接 API 動作，這可能會導致堆疊偏離。
**完整分類：**管理 \$1 監控和通知 \$1 CloudWatch \$1 修改日誌保留期
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-0vfx8rwd1mcnn |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 60 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 非必要 |
| 執行模式 | 自動化 |
## 其他資訊
### 修改日誌保留期間
#### 使用主控台修改日誌保留期
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiModifyLogRetentionPeriodCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 修改日誌保留期
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-0vfx8rwd1mcnn" --change-type-version "1.0" --title "Modify CloudWatch Log Retention" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ModifyCloudWatchLogRetentionPeriod\",\"Parameters\":{\"LogGroupNames\":[\"LOG_GROUP_NAME\"],\"RetentionDays\":\"365\"},\"Region\":\"REGION\"}"
```
```
aws amscm create-rfc --change-type-id "ct-0vfx8rwd1mcnn" --change-type-version "1.0" --title "Modify CloudWatch Log Retention" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-ModifyCloudWatchLogRetentionPeriod\",\"Parameters\":{\"LogGroupNames\":[\"LOG_GROUP_NAME_1\",\"LOG_GROUP_NAME_2\"],\"RetentionDays\":\"90\"},\"Region\":\"REGION\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出到目前資料夾中的檔案；此範例會將其命名為validateModifyLogRetention.json:
```
aws amscm get-change-type-version --change-type-id "ct-0vfx8rwd1mcnn" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > validateModifyLogRetention.json
```
1. 修改並儲存 validateModifyLogRetention.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"DocumentName": "AWSManagedServices-ModifyCloudWatchLogRetentionPeriod",
"Region": "REGION",
"Parameters": {
"LogGroupNames": ["LOG_GROUP_NAME"],
"RetentionDays": "365"
}
}
```
```
{
"DocumentName": "AWSManagedServices-ModifyCloudWatchLogRetentionPeriod",
"Parameters": {
"LogGroupNames": [
"LOG_GROUP_NAME_1",
"LOG_GROUP_NAME_2"
],
"RetentionDays": "90"
},
"Region": "REGION"
}
```
1. 將 CreateRfc 的 JSON 範本輸出至目前資料夾中的檔案；此範例將其命名為 ModifyLogRetentionRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > ModifyLogRetentionRfc.json
```
1. 修改並儲存 ModifyLogRetentionRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-0vfx8rwd1mcnn",
"Title": "Modify CloudWatch Log Retention"
}
```
1. 建立 RFC，指定 ModifyLogRetentionRfc 檔案和執行參數檔案：
```
aws amscm create-rfc --cli-input-json file://ModifyLogRetentionRfc.json --execution-parameters file://validateModifyLogRetention.json
```
您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
若要進一步了解 CloudWatch，請參閱[啟用或停用執行個體的詳細監控](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-cloudwatch-new.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-0vfx8rwd1mcnn](schemas.md#ct-0vfx8rwd1mcnn-schema-section)。
## 範例：必要參數
```
{
"DocumentName": "AWSManagedServices-ModifyCloudWatchLogRetentionPeriod",
"Region": "us-east-1",
"Parameters": {
"LogGroupNames": [
"my-log-group"
],
"RetentionDays": "90"
}
}
```
## 範例：所有參數
```
Example not available.
```
# GuardDuty IP 集 \$1 刪除 （受管自動化）
使用 刪除 Amazon GuardDuty IPSet 執行個體，這是已列入允許清單的受信任 IP 地址清單，可與 AWS 環境進行高度安全的通訊。
**完整分類：**管理 \$1 監控和通知 \$1 GuardDuty IP 組 \$1 刪除 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-1b8fudnq7m8r |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 刪除 GuardDuty IP 組 （受管自動化）
#### 使用主控台刪除 GuardDuty （受管自動化） 的 IP 集
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiGuardDutyIpSetDeleteRrCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 刪除 GuardDuty （受管自動化） 的 IP 集
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-1b8fudnqq7m8r" --change-type-version "1.0" --title "Delete Amazon GuardDuty IP Set" --execution-parameters "{\"DetectorId\": \"00000000000000000000000000000000\", \"IpSetId\": \"00000000000000000000000000000000\", \"Region\": \"us-east-1\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 DeleteGdIpSetParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-08avsj2e9mc7g" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DeleteGdIpSetParams.json
```
1. 修改並儲存 DeleteGdIpSetParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"DetectorId": "00000000000000000000000000000000",
"IpSetId": "00000000000000000000000000000000",
"Region": "us-east-1"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 DeleteGdIpSetRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > DeleteGdIpSetRfc.json
```
1. 修改並儲存 DeleteGdIpSetRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-08avsj2e9mc7g",
"Title": "DELETE_GD_IP_SET"
}
```
1. 建立 RFC，指定 DeleteGdIpSetRfc Rfc 檔案和 DeleteGdIpSetParams 檔案：
```
aws amscm create-rfc --cli-input-json file://DeleteGdIpSetRfc.json --execution-parameters file://DeleteGdIpSetParams.json
```
您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
如需 Amazon GuardDuty 的詳細資訊，請參閱 [Amazon Guard Duty](https://aws.amazon.com/guardduty/)。
這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-1b8fudnq7m8r](schemas.md#ct-1b8fudnqq7m8r-schema-section)。
## 範例：必要參數
```
{
"IpSetId": "0cb0141ab9fbde177613ab9436212e90",
"Region": "us-east-1"
}
```
## 範例：所有參數
```
{
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"IpSetId": "0cb0141ab9fbde177613ab9436212e90",
"Region": "us-east-1",
"Priority": "Medium"
}
```
# GuardDuty IP 集 \$1 更新 （受管自動化）
使用 更新 Amazon GuardDuty IPSet 執行個體，這是已列入允許清單的受信任 IP 地址清單，可與 AWS 環境進行高度安全的通訊。
**完整分類：**管理 \$1 監控和通知 \$1 GuardDuty IP 組 \$1 更新 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-07jzw8bzd2on7 |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 更新 GuardDuty IP 組 （受管自動化）
#### 使用主控台更新 GuardDuty （受管自動化） 的 IP 集
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiGuardDutyIpSetUpdateRrCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 更新 GuardDuty （受管自動化） 的 IP 集
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-07jzw8bzd2on7" --change-type-version "1.0" --title "Update Amazon GuardDuty IP Set" --execution-parameters "{\"Activate\": true, \"DetectorId\": \"00000000000000000000000000000000\", \"Name\": \"trusted-ips\", \"IpSet\": \"https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key\", \"IpSetId\": \"00000000000000000000000000000000\", \"Region\": \"us-east-1\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例會將其命名為 UpdateGdIpSetParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-07jzw8bzd2on7" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateGdIpSetParams.json
```
1. 修改並儲存 UpdateGdIpSetParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"Activate": true,
"DetectorId": "00000000000000000000000000000000",
"Name": "trusted-ips",
"IpSet": "https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key",
"IpSetId": "00000000000000000000000000000000",
"Region": "us-east-1"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 UpdateGdIpSetRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > UpdateGdIpSetRfc.json
```
1. 修改並儲存 UpdateGdIpSetRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-07jzw8bzd2on7",
"Title": "UPDATE_GD_IP_SET"
}
```
1. 建立 RFC，指定 UpdateGdIpSet Rfc 檔案和 UpdateGdIpSetParams 檔案：
```
aws amscm create-rfc --cli-input-json file://UpdateGdIpSetRfc.json --execution-parameters file://UpdateGdIpSetParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
如需 Amazon GuardDuty 和建立 IP 集的詳細資訊，請參閱 [Amazon Guard Duty](https://aws.amazon.com/guardduty/) 和 [CreateIPSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateIPSet.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-07jzw8bzd2on7](schemas.md#ct-07jzw8bzd2on7-schema-section)。
## 範例：必要參數
```
{
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"IpSetId": "0cb0141ab9fbde177613ab9436212e90",
"Region": "us-east-1"
}
```
## 範例：所有參數
```
{
"Activate": true,
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"IpSet": "https://s3.amazonaws.com/guarddutylists/sample.txt",
"IpSetId": "0cb0141ab9fbde177613ab9436212e90",
"Name": "Sample IPSet",
"Region": "us-east-1",
"Priority": "Medium"
}
```
# GuardDuty 禁止規則 \$1 建立 （受管自動化）
建立 GuardDuty 抑制規則。
**完整分類：**管理 \$1 監控和通知 \$1 GuardDuty 禁止規則 \$1 建立 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-26swglg6rodzt |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 建立 GuardDuty 抑制規則 （受管自動化）
#### 使用主控台建立 GuardDuty 抑制規則 （受管自動化）
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiGuardDutySuppRulesCreateMaCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 建立 GuardDuty 抑制規則 （受管自動化）
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-26swglg6rodzt" --change-type-version "1.0" --title "Create GuardDuty suppression rules" --execution-parameters "{\"Region\":\"us-east-1\",\"Source\":[\"10.0.0.0\",\"i-1234567890abcdef0\"],\"Destination\":[\"203.0.113.1\",\"22\"],\"FindingType\":\"EC2/NetworkPortUnusual\",\"AdditonalSuppressionParameters\":\"TCP protocol\",\"Reason\":\"Reason for supressing this GuardDuty finding\",\"SuppressionRuleName\":\"TestSupressionRule\",\"Description\":\"Testing\",\"Priority\":\"High\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 GuardDutySupressionRulesParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-26swglg6rodzt" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > GuardDutySupressionRulesParams.json
```
1. 修改並儲存 GuardDutySupressionRulesParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"Region": "us-east-1",
"Source": [
"10.0.0.0",
"i-1234567890abcdef0"
],
"Destination": [
"203.0.113.1",
"22"
],
"FindingType": "EC2/NetworkPortUnusual",
"AdditonalSuppressionParameters": "TCP protocol",
"Reason": "Reason for supressing this GuardDuty finding",
"SuppressionRuleName": "TestSupressionRule",
"Description": "Testing",
"Priority": "High"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 GuardDutySupressionRulesRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > GuardDutySupressionRulesRfc.json
```
1. 修改並儲存 GuardDutySupressionRulesRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-26swglg6rodzt",
"Title": "Create GuardDuty suppression rules"
}
```
1. 建立 RFC，指定 GuardDutySupressionRulesRfc 檔案和 GuardDutySupressionRulesParams 檔案：
```
aws amscm create-rfc --cli-input-json file://GuardDutySupressionRulesRfc.json --execution-parameters file://GuardDutySupressionRulesParams.json
```
您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-26swglg6rodzt](schemas.md#ct-26swglg6rodzt-schema-section)。
## 範例：必要參數
```
Example not available.
```
## 範例：所有參數
```
Example not available.
```
# GuardDuty Threat Intel Set \$1 Delete （受管自動化）
使用 刪除 Amazon GuardDuty ThreatIntelSet 執行個體，這是已知惡意 IP 地址的清單。
**完整分類：**管理 \$1 監控和通知 \$1 GuardDuty 威脅 intel 集 \$1 刪除 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-2qjqju7h67s7w |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 刪除 GuardDuty Threat intel 集 （受管自動化）
#### 使用主控台刪除 GuardDuty （受管自動化） 的威脅 intel 集
以下顯示 AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiGuardDutyThreatIntelSetDeleteRrCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 刪除 GuardDuty （受管自動化） 的威脅智慧集
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-2qjqju7h67s7w" --change-type-version "1.0" --title "Delete Amazon GuardDuty Threat Intel Set" --execution-parameters "{\"DetectorId\": \"00000000000000000000000000000000\", \"ThreatIntelSetId\": \"00000000000000000000000000000000\", \"Region\": \"us-east-1\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 DeleteGdThreatIntelSetParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-2qjqju7h67s7w" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DeleteGdThreatIntelSetParams.json
```
1. 修改並儲存 DeleteGdThreatIntelSetParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"DetectorId": "00000000000000000000000000000000",
"ThreatIntelSetId": "00000000000000000000000000000000",
"Region": "us-east-1"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 DeleteGdThreatIntelSetRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > DeleteGdThreatIntelSetRfc.json
```
1. 修改並儲存 DeleteGdThreatIntelSetRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-2qjqju7h67s7w",
"Title": "DELETE_GD_THREAT_INTEL_SET"
}
```
1. 建立 RFC，指定 DeleteGdThreatIntelSet Rfc 檔案和 DeleteGdThreatIntelSetParams 檔案：
```
aws amscm create-rfc --cli-input-json file://DeleteGdThreatIntelSetRfc.json --execution-parameters file://DeleteGdThreatIntelSetParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
如需 Amazon GuardDuty 和 Threat Intel 集的詳細資訊，請參閱 [Amazon Guard Duty](https://aws.amazon.com/guardduty/)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-2qjqju7h67s7w](schemas.md#ct-2qjqju7h67s7w-schema-section)。
## 範例：必要參數
```
{
"Region": "us-east-1",
"ThreatIntelSetId": "0cb0141ab9fbde177613ab9436212e90"
}
```
## 範例：所有參數
```
{
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"Region": "us-east-1",
"ThreatIntelSetId": "0cb0141ab9fbde177613ab9436212e90",
"Priority": "Medium"
}
```
# GuardDuty Threat Intel Set \$1 更新 （受管自動化）
使用 更新 Amazon GuardDuty ThreatIntelSet 執行個體，這是已列入允許清單的受信任 IP 地址清單，可與 AWS 環境進行高度安全的通訊。
**完整分類：**管理 \$1 監控和通知 \$1 GuardDuty 威脅 intel 集 \$1 更新 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-2rnjx5yd6jgpt |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 更新 GuardDuty Threat intel 集 （受管自動化）
#### 使用主控台更新 GuardDuty （受管自動化） 的威脅 intel 集
以下THh AMS 主控台中的此變更類型。
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiGuardDutyThreatIntelSetUpdateRrCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 更新 GuardDuty （受管自動化） 的威脅智慧集
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-2rnjx5yd6jgpt" --change-type-version "1.0" --title "Update Amazon GuardDuty Threat Intel Set" --execution-parameters "{\"Activate\": true, \"DetectorId\": \"00000000000000000000000000000000\", \"Name\": \"blacklisted-ips\", \"ThreatIntelSet\": \"https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key\", \"ThreatIntelSetId\": \"00000000000000000000000000000000\", \"Region\": \"us-east-1\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 UpdateGdThreatIntelSetParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-2rnjx5yd6jgpt" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateGdThreatIntelSetParams.json
```
1. 修改並儲存 UpdateGdThreatIntelSetParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"Activate": true,
"DetectorId": "00000000000000000000000000000000",
"Name": "blacklisted-ips",
"ThreatIntelSet": "https://s3.us-west-2.amazonaws.com/bucket-name/my-object-key",
"ThreatIntelSetId": "00000000000000000000000000000000",
"Region": "us-east-1"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 UpdateGdThreatIntelSetRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > UpdateGdThreatIntelSetRfc.json
```
1. 修改並儲存 UpdateGdThreatIntelSetRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-2rnjx5yd6jgpt",
"Title": "CREATE_GD_IP_SET"
}
```
1. 建立 RFC，指定 UpdateGdThreatIntelSet Rfc 檔案和 UpdateGdThreatIntelSetParams 檔案：
```
aws amscm create-rfc --cli-input-json file://UpdateGdThreatIntelSetRfc.json --execution-parameters file://UpdateGdThreatIntelSetParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
這是手動變更類型 (AMS 運算子必須檢閱並執行 CT)，這表示 RFC 可能需要更長的時間才能執行，而且您可能必須透過 RFC 詳細資訊頁面對應選項與 AMS 通訊。此外，如果您排定手動變更類型 RFC，請務必至少允許 24 小時，如果在排定的開始時間之前未進行核准，則 RFC 會自動被拒絕。
如需 Amazon GuardDuty 和建立威脅 Intel 集的詳細資訊，請參閱 [Amazon Guard Duty](https://aws.amazon.com/guardduty/) 和 [CreateThreatIntelSet](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateThreatIntelSet.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-2rnjx5yd6jgpt](schemas.md#ct-2rnjx5yd6jgpt-schema-section)。
## 範例：必要參數
```
{
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"ThreatIntelSetId": "0cb0141ab9fbde177613ab9436212e90",
"Region": "us-east-1"
}
```
## 範例：所有參數
```
{
"Activate": true,
"DetectorId": "12abc34d567e8fa901bc2d34e56789f0",
"ThreatIntelSet": "https://s3.amazonaws.com/guarddutylists/sample.txt",
"ThreatIntelSetId": "0cb0141ab9fbde177613ab9436212e90",
"Name": "Sample ThreatIntelSet",
"Region": "us-east-1",
"Priority": "Medium"
}
```
# SNS \$1 訂閱 DirectCustomerAlerts
訂閱 Direct-Customer-Alerts SNS 主題的電子郵件地址。
**完整分類：**管理 \$1 監控和通知 \$1 SNS \$1 訂閱 DirectCustomerAlerts
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-3rcl9u1k017wu |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 10 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 非必要 |
| 執行模式 | 自動化 |
## 其他資訊
### 訂閱 SNS DirectCustomerAlerts
#### 使用主控台訂閱 Direct-Customer-Alerts SNS 主題
AMS 主控台中此變更類型的螢幕擷取畫面：
![\[Subscribe to DirectCustomerAlerts form with description, ID, and version fields.\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiSnsSubscribeAlertsCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 訂閱 Direct-Customer-Alerts SNS 主題
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*INLINE CREATE*：？
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-3rcl9u1k017wu" --change-type-version "1.0" --title "Subscribe-Direct-Customer-Alerts" --execution-parameters "{\"Email\": \"sample-email@example.com\", \"Region\": \"us-east-1\"}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 SnsSubscribeParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-3rcl9u1k017wu" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > SnsSubscribeParams.json
```
1. 修改並儲存 SnsSubscribeParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"Description": "SnsTopicSub-Create",
"VpcId": "VPC_ID",
"Name": "My-SnsTopicSub",
"Parameters":{
"TopicName": "mytopic-cli-all-params",
"DisplayName": "testsns",
"Subscription1Protocol": "email",
"Subscription1Endpoint": "abc@xyz.com",
"Subscription1RawMessageDelivery": "false",
"Subscription2Protocol": "sms",
"Subscription2Endpoint": "+61500444777",
"Subscription2RawMessageDelivery": "false",
"KmsMasterKeyId": "arn:aws:kms:us-east-1:123456789101:key/cfe0542d-3be9-4166-9eac-d0cd6af61445"
}
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 SnsSubscribeRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > SnsSubscribeRfc.json
```
1. 修改並儲存 SnsSubscribeRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-3rcl9u1k017wu",
"Title": "Subscribe-Direct-Customer-Alerts-RFC"
}
```
1. 建立 RFC，指定 SnsSubscribe Rfc 檔案和 SnsSubscribeParams 檔案：
```
aws amscm create-rfc --cli-input-json file://SnsSubscribeRfc.json --execution-parameters file://SnsSubscribeParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
若要進一步了解 AWS Simple Notification Service (SNS)，請參閱 [Amazon Simple Notification Service](https://aws.amazon.com/sns/)。另請參閱 [Amazon SNS 入門](https://docs.aws.amazon.com/sns/latest/dg/sns-getting-started.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-3rcl9u1k017wu](schemas.md#ct-3rcl9u1k017wu-schema-section)。
## 範例：必要參數
```
Example not available.
```
## 範例：所有參數
```
Example not available.
```
# SNS \$1 更新 （受管自動化）
修改現有 Amazon Simple Notification Service (SNS) 主題的屬性。
**完整分類：**管理 \$1 監控和通知 \$1 SNS \$1 更新 （受管自動化）
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-0zzf0fjz76jmb |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 240 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 如果提交者則不需要 |
| 執行模式 | 手動 |
## 其他資訊
### 更新 SNS 主題
#### 使用主控台更新 SNS 主題
AMS 主控台中此變更類型的螢幕擷取畫面：
![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiSnsUpdateCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 更新 SNS 主題
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*INLINE CREATE* （最小參數）：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-0zzf0fjz76jmb" --change-type-version "1.0" --title "Update SNS Topic" --execution-parameters "{\"TopicArn\": \"arn:aws:sns:us-east-1:123456789101:My-SNS-Topic\", \"Priority\": \"Medium\", \"Parameters\": {\"DisplayName\": \"My-SNS-Topic\", \"KmsMasterKeyId\": \"arn:aws:kms:us-east-1:123456789101:key/cfe0542d-3be9-4166-9eac-d0cd6af61445\"}}"
```
*範本 CREATE* （所有參數）：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 SnsUpdateParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-3rcl9u1k017wu" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > SnsUpdateParams.json
```
1. 修改並儲存 SnsUpdateParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"TopicArn": "arn:aws:sns:us-east-1:123456789101:Test-Stack",
"Parameters": {
"DisplayName": "My-Test-Stack",
"DeliveryPolicy": "{\"http\":{\"defaultHealthyRetryPolicy\":{\"minDelayTarget\":20,\"maxDelayTarget\":20,\"numRetries\":3,\"numMaxDelayRetries\":0,\"numNoDelayRetries\":0,\"numMinDelayRetries\":0,\"backoffFunction\":\"linear\"},\"disableSubscriptionOverrides\":false,\"defaultRequestPolicy\":{\"headerContentType\":\"text/plain; charset=UTF-8\"}}}",
"DataProtectionPolicy": "{\"Name\":\"__example_data_protection_policy\",\"Description\":\"Exampledataprotectionpolicy\",\"Version\":\"2021-06-01\",\"Statement\":[{\"DataDirection\":\"Inbound\",\"Principal\":[\"arn:aws:iam::123456789101:user/ExampleUser\"],\"DataIdentifier\":[\"arn:aws:dataprotection::aws:data-identifier/CreditCardNumber\"],\"Operation\":{\"Deidentify\":{\"MaskConfig\":{\"MaskWithCharacter\":\"#\"}}}}]}",
"KmsMasterKeyARN": "arn:aws:kms:ap-southeast-2:123456789101:key/bb43bd18-3a75-482e-822d-d0d3a5544dc8",
"TracingConfig": "Active"
},
"Priority": "Medium"
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 SnsUpdateRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > SnsUpdateRfc.json
```
1. 修改並儲存 SnsUpdateRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-0zzf0fjz76jmb",
"Title": "Update-SNS-RFC"
}
```
1. 建立 RFC，指定 SnsUpdate Rfc 檔案和 SnsUpdateParams 檔案：
```
aws amscm create-rfc --cli-input-json file://SnsUpdateRfc.json --execution-parameters file://SnsUpdateParams.json
```
您會在回應中收到新 RFC 的 ID，並使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
若要進一步了解 AWS Simple Notification Service (SNS)，請參閱 [Amazon Simple Notification Service](https://aws.amazon.com/sns/)。另請參閱 [Amazon SNS 入門](https://docs.aws.amazon.com/sns/latest/dg/sns-getting-started.html)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-0zzf0fjz76jmb](schemas.md#ct-0zzf0fjz76jmb-schema-section)。
## 範例：必要參數
```
{
"TopicArn": "arn:aws:sns:us-east-1:000000000000:Test-Stack"
}
```
## 範例：所有參數
```
{
"TopicArn": "arn:aws:sns:us-east-1:000000000000:Test-Stack",
"Parameters":{
"DisplayName": "Test-Stack",
"AddSubscriptions": [
{
"Protocol": "http",
"Endpoint": "http://example.com/webhook"
},
{
"Protocol": "https",
"Endpoint": "https://example.com/webhook"
},
{
"Protocol": "email",
"Endpoint": "test@example.com"
},
{
"Protocol": "email-json",
"Endpoint": "test@example.com"
},
{
"Protocol": "sms",
"Endpoint": "+1234567890"
},
{
"Protocol": "sqs",
"Endpoint": "arn:aws:sqs:us-east-1:000000000000:TestQueue"
},
{
"Protocol": "application",
"Endpoint": "arn:aws:sns:us-east-1:000000000000:endpoint/GCM/MyApplication"
},
{
"Protocol": "lambda",
"Endpoint": "arn:aws:lambda:us-east-1:000000000000:function:TestFunction"
},
{
"Protocol": "firehose",
"Endpoint": "arn:aws:firehose:us-east-1:000000000000:deliverystream/TestStream"
}
],
"RemoveSubscriptions": [
"arn:aws:sns:us-east-1:000000000000:Test-Stack:12345678-1234-1234-1234-123456789012"
],
"DeliveryPolicy": "{\"http\":{\"defaultHealthyRetryPolicy\":{\"minDelayTarget\":20,\"maxDelayTarget\":20,\"numRetries\":3,\"numMaxDelayRetries\":0,\"numNoDelayRetries\":0,\"numMinDelayRetries\":0,\"backoffFunction\":\"linear\"},\"disableSubscriptionOverrides\":false,\"defaultRequestPolicy\":{\"headerContentType\":\"text/plain; charset=UTF-8\"}}}",
"DataProtectionPolicy": "{\"Name\":\"__example_data_protection_policy\",\"Description\":\"Exampledataprotectionpolicy\",\"Version\":\"2021-06-01\",\"Statement\":[{\"DataDirection\":\"Inbound\",\"Principal\":[\"arn:aws:iam::123456789012:user/ExampleUser\"],\"DataIdentifier\":[\"arn:aws:dataprotection::aws:data-identifier/CreditCardNumber\"],\"Operation\":{\"Deidentify\":{\"MaskConfig\":{\"MaskWithCharacter\":\"#\"}}}}]}",
"KmsMasterKeyARN": "arn:aws:kms:ap-southeast-2:123456789023:key/bb43bd18-3a75-482e-822d-d0d3a5544dc8",
"TracingConfig": "Active"
},
"Priority": "Medium"
}
```
# SQS \$1 更新
使用 修改現有 Amazon Simple Queue Service 執行個體的屬性。
**完整分類：**管理 \$1 監控和通知 \$1 SQS \$1 更新
## 變更類型詳細資訊
****
| | |
| --- |--- |
| 變更類型 ID | ct-0hi7z7tyikjf6 |
| 目前版本 | 1.0 |
| 預期的執行持續時間 | 60 分鐘 |
| AWS 核准 | 必要 |
| 客戶核准 | 非必要 |
| 執行模式 | 自動化 |
## 其他資訊
### 更新 SQS 佇列
#### 使用主控台更新 SQS 佇列
AMS 主控台中此變更類型的螢幕擷取畫面：
![\[Properties panel for an Amazon Simple Queue Service instance, showing ID, version, and execution mode.\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/ctref/images/guiSqsUpdateCT.png)
運作方式：
1. 導覽至**建立 RFC** 頁面：在 AMS 主控台的左側導覽窗格中，按一下 **RFCs**以開啟 RFCs清單頁面，然後按一下**建立 RFC**。
1. 在預設的**瀏覽變更類型檢視中選擇熱門的變更類型** (CT)，或在**依類別**選擇檢視中選擇 CT。
+ **依變更類型瀏覽**：您可以在**快速建立**區域中按一下熱門的 CT，以立即開啟**執行 RFC** 頁面。請注意，您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs，請使用**卡片**或**資料表**檢視中的所有**變更類型**區域。在任一檢視中，選取 CT，然後按一下**建立 RFC** 以開啟**執行 RFC** 頁面。如果適用，**建立舊版**選項會顯示在**建立 RFC** 按鈕旁。
+ **依類別選擇**：選取類別、子類別、項目和操作，如果適用，CT 詳細資訊方塊會開啟，其中包含**使用較舊版本建立**的選項。按一下**建立 RFC** 以開啟**執行 RFC** 頁面。
1. 在**執行 RFC** 頁面上，開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要**主旨** （如果您在**瀏覽變更類型**檢視中選擇 CT，則會為您填寫）。開啟**其他組態**區域以新增 RFC 的相關資訊。
在**執行組態**區域中，使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數，請開啟**其他組態**區域。
1. 完成後，請按一下**執行**。如果沒有錯誤，**RFC 成功建立**的頁面會顯示已提交的 RFC 詳細資訊，以及初始的**執行輸出**。
1. 開啟**執行參數**區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者，取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
#### 使用 CLI 更新 SQS 佇列
運作方式：
1. 使用內嵌建立 （您發出包含所有 RFC 和執行參數的`create-rfc`命令） 或範本建立 （您建立兩個 JSON 檔案，一個用於 RFC 參數，另一個用於執行參數），並使用兩個檔案作為輸入發出`create-rfc`命令。此處說明這兩種方法。
1. 使用傳回的 RFC ID 提交 RFC： `aws amscm submit-rfc --rfc-id ID`命令。
監控 RFC： `aws amscm get-rfc --rfc-id ID`命令。
若要檢查變更類型版本，請使用下列命令：
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
```
**注意**
您可以將任何`CreateRfc`參數與任何 RFC 搭配使用，無論它們是否為變更類型結構描述的一部分。例如，若要在 RFC 狀態變更時取得通知，請將此行新增至請求的 `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` RFC 參數部分 （而非執行參數）。如需所有 CreateRfc 參數的清單，請參閱 [AMS 變更管理 API 參考](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html)。
*內嵌建立*：
使用內嵌提供的執行參數發出建立 RFC 命令 （在內嵌提供執行參數時逸出引號），然後提交傳回的 RFC ID。例如，您可以將內容取代為如下內容：
```
aws amscm create-rfc --change-type-id "ct-0hi7z7tyikjf6" --change-type-version "1.0" --title "Update Amazon SQS Queue" --execution-parameters "{\"VpcId\": \"VPC_ID\", \"StackId\": \"STACK_ID\", \"Parameters\": {\"SQSDelaySeconds\": 0, \"SQSMaximumMessageSize\": 262144, \"SQSMessageRetentionPeriod\": 345600, \"SQSQueueName\": \"MyQueueName\", \"SQSReceiveMessageWaitTimeSeconds\": 0, \"SQSVisibilityTimeout\": 60}}"
```
*範本建立*：
1. 將此變更類型的執行參數 JSON 結構描述輸出至檔案；此範例將其命名為 UpdateSqsInstanceParams.json.
```
aws amscm get-change-type-version --change-type-id "ct-0hi7z7tyikjf6" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateSqsInstanceParams.json
```
1. 修改並儲存 UpdateSqsInstanceParams 檔案。例如，您可以將內容取代為如下內容：
```
{
"VpcId": "VPC_ID",
"StackId": "STACK_ID",
"Parameters": {
"SQSDelaySeconds": 0,
"SQSMaximumMessageSize": 262144,
"SQSMessageRetentionPeriod": 345600,
"SQSQueueName": "MyQueueName",
"SQSReceiveMessageWaitTimeSeconds": 0,
"SQSVisibilityTimeout": 60
}
}
```
1. 將 RFC 範本 JSON 檔案輸出至名為 UpdateSqsInstanceRfc.json:
```
aws amscm create-rfc --generate-cli-skeleton > UpdateSqsInstanceRfc.json
```
1. 修改並儲存 UpdateSqsInstanceRfc.json 檔案。例如，您可以將內容取代為如下內容：
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-0hi7z7tyikjf6",
"Title": "Sqs-Instance-Update-RFC"
}
```
1. 建立 RFC，指定 UpdateSqsTopicSub Rfc 檔案和 UpdateSqsTopicSubParams 檔案：
```
aws amscm create-rfc --cli-input-json file://UpdateSqsInstanceRfc.json --execution-parameters file://UpdateSqsInstanceParams.json
```
您會在回應中收到新 RFC 的 ID，並且可以使用它來提交和監控 RFC。在您提交之前，RFC 會保持在編輯狀態，不會啟動。
#### 提示
若要進一步了解 Amazon Simple Queue Service (SQS)，請參閱 [Amazon Simple Queue Service](https://aws.amazon.com/sqs/)。
## 執行輸入參數
如需執行輸入參數的詳細資訊，請參閱 [變更類型的結構描述 ct-0hi7z7tyikjf6](schemas.md#ct-0hi7z7tyikjf6-schema-section)。
## 範例：必要參數
```
{
"VpcId": "vpc-01234567890abcdef",
"StackId": "stack-a1b2c3d4e5f67890e",
"Parameters": {
"SQSQueueName": "mytestsqs"
}
}
```
## 範例：所有參數
```
{
"VpcId": "vpc-12345678",
"StackId": "stack-a1b2c3d4e5f67890e",
"Parameters": {
"SQSDelaySeconds": 0,
"SQSMaximumMessageSize": 262144,
"SQSMessageRetentionPeriod": 345600,
"SQSQueueName": "mytestsqs",
"SQSReceiveMessageWaitTimeSeconds": 0,
"SQSVisibilityTimeout": 0
}
}
```