

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 支持的配置
<a name="supported-configs"></a>

以下是 AWS Managed Services (AMS) 支持的配置：
+ 语言：AMS 提供英语版本。
+ 防火墙服务：
  + 亚马逊 Route 53 解析器 DNS 防火墙
  + Palo Alto VM 系列下一代防火墙
+ 安全软件：趋势科技提供的趋势科技服务器深度安全防护系统（必需）。 AWS Marketplace: [趋势科技趋势科技服务器深度安全防护系统](https://aws.amazon.com/marketplace/pp/B01AVYHVHO?ref_=srh_res_product_title)
+ 批准的目录服务：微软 Active Directory (AD)
+ [支持的 AWS 服务](supported-services.md).
+ 支持的 AWS 区域：

  AMS 仅在 “美国东部（弗吉尼亚北部）” AWS 地区运营；但是，AMS 仅 API/CLI 在 “美国东部（弗吉尼亚北部）” 地区运营。如果您在非美国东部地区运行 AMS 变更管理 API (`amscm`) 或 AMS 服务知识管理 API (`amsskms)`)，则必须`--region us-east-1`向命令中添加内容。<a name="what-is-ams-regions-note"></a>
  + 美国东部（弗吉尼亚）
  + 美国西部（北加利福尼亚）
  + 美国西部（俄勒冈州）
  + 美国东部（俄亥俄州）
  + 加拿大（中部）
  + 南美洲（圣保罗）
  + 欧洲（爱尔兰）
  + 欧洲（法兰克福）
  + 欧洲（伦敦）
  + 欧盟西部（巴黎）
  + 亚太地区（孟买）
  + 亚太地区（首尔）
  + 亚太地区（新加坡）
  + 亚太地区（悉尼）
  + 亚太地区（东京）
+ Amazon 机器映像 (AMIs)：AMS 根据 CIS 1 级基准为 AMS 支持的部分操作系统提供安全增强映像 (AMIs)。要查找具有安全增强镜像的操作系统，请参阅 *AMS 安全用户指南*。要访问本指南，请在中 AWS Artifact筛选 AWS Managed Services 的 “**报告**” 选项卡。要进行访问 AWS Artifact，请联系您的 CSDM 或参阅 “[AWS Artifact 入门](https://aws.amazon.com/artifact/getting-started)”。
+ 支持的操作系统：

  **支持的操作系统 (x86-64)**
  + Amazon Linux 2023
  + 亚马逊 Linux 2（**预计 AMS 支持截止日期为 2026 年 6 月 30 日**）
  + 甲骨文 Linux 9.x、8.x
  + 红帽企业 Linux (RHEL) 9.x、8.x
  + SUSE Linux 企业服务器 15 SP6
  + 适用于 SAP 15 SP3 及更高版本的 SUSE Linux 企业服务器
  + 微软 Windows Server 2025、2022、2019、2016
  + Ubuntu 20.04、22.04、24.04

  **支持的操作系统 (ARM64)**
  + Amazon Linux 2023
  + 亚马逊 Linux 2（**预计 AMS 支持截止日期为 2026 年 6 月 30 日**）
+ 支持的终止支持 (EOS) 操作系统：
**注意**  
End of Support (EOS) 操作系统不在操作系统制造商的一般支持期内，因此安全风险增加。只有当 AMS 要求的代理支持操作系统且符合以下条件时，EOS 操作系统才被视为支持的配置：  
您已获得操作系统供应商的扩展支持，允许您接收更新，或者 
任何使用 EOS 操作系统的实例都要遵守 AMS 在《高级用户指南》中指定的[安全控制措施](https://docs.aws.amazon.com/managedservices/latest/userguide/key-terms.html#CritRec)，或者
您遵守 AMS 要求的任何其他补偿性安全控制措施。
如果 AMS 无法再支持 EOS 操作系统，AMS 会发布升级操作系统的[关键建议](https://docs.aws.amazon.com/managedservices/latest/userguide/key-terms.html#CritRec)。  
AMS 所需的代理可能包括但不限于： CloudWatch、 AWS Systems Manager亚马逊、端点安全 (EPS) 代理和 Active Directory (AD) Bridge（仅限 Linux）。
  + Ubuntu Linux 18.04
  + SUSE Linux 企业服务器 15 SP3 SP4、和 SP5
  + 适用于 SAP 的 SUSE Linux 企业服务器 15 SP2
  + SUSE Linux 企业服务器 12 SP5
  + 适用于 SAP 的 SUSE Linux 企业服务 12 SP5
  + 微软 Windows Server 2012/2012 R2