

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 更新解決方案
<a name="update-the-solution"></a>

**重要**  
更新解決方案時，可能需要在管理員帳戶中手動重新啟用自動修復規則。請參閱[啟用全自動化修復](https://docs.aws.amazon.com/solutions/latest/automated-security-response-on-aws/enable-fully-automated-remediations.html)。
如果您使用 `Reuse Orchestrator Log Group` 參數來保留日誌，請確保在堆疊更新期間正確設定，以避免日誌群組重新建立或遺失日誌保留設定。請參閱[部署解決方案](https://docs.aws.amazon.com/solutions/latest/automated-security-response-on-aws/deployment.html)。如果您要從舊版執行 v2.3.0\$1 的堆疊更新，請選擇「否」

## 從 v1.4 之前的版本升級
<a name="v1.3.0-or-v1.3.1-to-v1.3.2"></a>

如果您先前已在 v1.4.x 之前部署解決方案，請解除安裝 ，然後安裝最新版本：

1. 解除安裝先前部署的解決方案。請參閱[解除安裝解決方案](uninstall-the-solution.md)。

1. 啟動最新的範本。請參閱[部署解決方案](deploy-the-solution.md)。
**注意**  
如果您要從 v1.2.1 或更早版本升級至 v1.3.0 或更新版本，請將**使用現有的 Orchestrator Log Group** 設定為 `No`。如果您要重新安裝 v1.3.0 或更新版本，您可以`Yes`針對此選項選取 。此選項可讓您繼續記錄 Orchestrator Step Functions 的相同日誌群組。

## 從 v1.4 和更新版本升級
<a name="earlier-versions-to-v1.3.2"></a>

如果您是從 v1.4.x 升級，請更新所有堆疊或 StackSets，如下所示：

1. 使用[最新的範本](https://solutions-reference.s3.amazonaws.com/automated-security-response-on-aws/latest/automated-security-response-admin.template)更新 Security Hub 管理員帳戶中的堆疊。

1. 在每個成員帳戶中，更新最新範本的許可。

1. 在目前部署的所有區域中的每個成員帳戶中，從最新的範本更新成員堆疊。

1. 如果已啟用 Web UI，且您更新了 等參數`TicketGenFunctionName`，則使 CloudFront 快取失效，以立即反映變更：

   ```
   aws cloudfront create-invalidation \
     --distribution-id <distribution-id> \
     --paths "/aws-exports.json"
   ```

## 從 v2.0.x 升級
<a name="upgrading-from-v2.0.x"></a>

如果您是從 v2.0.x 升級，請升級至 v2.1.2 或更新版本。更新至 v2.1.0 - v2.1.1 會在 CloudFormation 中失敗。

## 從 v2.1.4 或更早版本升級
<a name="upgrading-from-v2.1.4"></a>

如果您是從 v2.1.4 或更早版本升級，**您必須先升級至 v2.3.0，才能升級至高於 v2.3.0 的任何版本。**否則，堆疊更新操作將會失敗。或者，您可以刪除並重新部署解決方案的堆疊，而不是執行堆疊更新。