Offboard dari akun zona pendaratan multi-akun AMS

Setelah offboarding, RFC akses tumpukan untuk akses just-in-time dan terikat waktu tidak lagi dapat dikirimkan untuk mengakses tumpukan EC2 melalui host benteng AMS

AMS tidak lagi mengelola komponen terkait akses pada tumpukan sumber daya EC2 yang ada (agen PBIS Open, skrip bergabung domain)

Tidak dapat menggunakan benteng AMS melalui RFS untuk mengakses instans EC2

Instans EC2 diluncurkan dari non AMS asalkan AMI tidak bergabung dengan domain Direktori Aktif Terkelola

Jika tidak dihapus, skrip peluncuran AMS di tumpukan sumber daya yang ada mungkin menghasilkan kesalahan karena ketergantungan AMS yang hilang, dan mencegah bergabung kembali ke domain yang berbeda

Gunakan metode alternatif untuk mengakses instance EC2 (lihatAlternatif Akses)

Hapus skrip peluncuran AMS dari tumpukan sumber daya EC2 yang ada (lihat) Nonaktifkan skrip peluncuran AMS EC2

Komponen AMS untuk Peringatan dari pemantauan dasar di AMS digunakan dihapus

CloudWatch Alarm Amazon yang digunakan tetap ada tetapi tidak lagi membuat insiden AMS

AWS Config otorisasi agregasi dari AMS dan akun keamanan MALZ Core dihapus

AWS Config aturan tetap diterapkan dan Amazon GuardDuty tetap diaktifkan, tetapi tidak lagi membuat insiden AMS

Sumber daya yang baru dibuat tidak menerapkan pemantauan dasar AMS dan alarm

Alarm metrik infrastruktur dan peristiwa keamanan tidak lagi menghasilkan insiden AMS

AWS Config tidak lagi digabungkan dalam akun pusat

Tentukan, tangkap, dan analisis metrik operasi untuk melihat peristiwa beban kerja dan mengambil tindakan yang tepat.

Terapkan alur kerja peringatan yang diperlukan untuk terus menerapkan pemantauan operasional dan alarm yang diperlukan pada sumber daya baru dan untuk menerima peringatan keamanan dari AWS Config dan Amazon GuardDuty.

AMS tidak lagi memantau pekerjaan pencadangan atau melakukan permintaan pencadangan dan pemulihan

Vault cadangan default AMS, kunci enkripsi cadangan, dan peran cadangan tetap ada

AMS tidak lagi memantau operasi tambalan agar eksekusi berhasil atau melakukan tambalan manual

AMS tidak lagi memperbarui komponen infrastruktur AMS

Garis dasar patch yang disediakan AMS dipertahankan

Runbook otomatisasi AWS Systems Manager patch yang disediakan AMS tidak dibagikan dan tidak lagi tersedia untuk digunakan

Kegagalan operasi menambal mungkin tidak diperhatikan

Konfigurasi patch yang ada yang bergantung pada runbook Otomasi Manajer Sistem yang disediakan AMS harus dikonfigurasi ulang untuk melanjutkan tanpa gangguan

Akun dilepaskan dari konsol Trend Micro DSM pusat. Selain itu, agen titik akhir tidak lagi meneruskan peringatan melalui proses insiden AMS

Agen Trend Micro tetap diinstal tetapi tidak lagi dikelola atau diperbarui oleh AMS

AMS menyediakan penyesuaian AMI yang menerapkan agen Trend Micro tidak lagi dikelola atau diperbarui oleh AMS

Deteksi malware titik akhir instans EC2 mungkin tidak diperhatikan

Agen mikro Trend tidak digunakan pada instans EC2 yang diluncurkan dari AMI yang tidak disediakan AMS

Infrastruktur Trend Micro DSM dibiarkan di dalam akun Layanan Bersama tetapi tidak lagi dikelola atau diperbarui oleh AMS

Trend Micro DSM tidak lagi meneruskan peringatan melalui proses insiden AMS

Deteksi malware titik akhir instans EC2 mungkin luput dari perhatian

Perlindungan titik akhir instans EC2 mungkin terpengaruh jika infrastruktur tidak dipertahankan (pembaruan definisi, lisensi, dan sebagainya)

Konsol AMS RFC dan API dihapus

Kebijakan kontrol layanan kustom AMS (SCP) yang berisi pembatasan akses tingkat akun dilepaskan selama offboarding akun Aplikasi, dan dihapus selama offboarding akun Core

Anda harus menggunakan AWS API asli untuk membuat sumber daya baru, mengubah sumber daya yang ada, atau memperbarui tumpukan yang CloudFormation ada

Pembatasan akses tidak lagi diberlakukan di tingkat akun melalui SCP yang disediakan AMS

Pastikan peran pengguna menyediakan akses yang cukup untuk menggunakan AWS layanan

Buat SCP untuk memberikan batasan izin tingkat akun

AMS tidak lagi memberikan dukungan pada penyesuaian dan skrip peluncuran yang disertakan dalam AMI EC2 yang disediakan AMS

AMI EC2 yang disediakan AMS tetap tersedia di akun offboard Anda

Runbook Sistem Manajer Otomasi yang disediakan AMS tidak dibagikan dan tidak lagi tersedia untuk digunakan

Setelah offboarding, AMS menyediakan AMI yang diluncurkan dengan sinyal ki CloudFormation rim cfn FAILURE karena ketergantungan yang hilang pada komponen AMS

Proses operasional yang bergantung pada runbook Otomasi Manajer Sistem yang disediakan AMS mungkin gagal