本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 开始使用 AMS 中的可信修复器
<a name="tr-gs"></a>

可信修正器在 AMS 中可用，无需额外付费。Trusted Remediator 支持单账户和多账户配置。

## 加入可信修复者
<a name="tr-gs-onboard-"></a>

要将您的 AMS 账户注册到 Trusted Remedieator，请发送电子邮件给您的云架构师或云服务交付经理 (CSDMs)。在电子邮件中，请包含以下信息：
+ **AWS 账户:** 十二位数的账户识别码。您要注册到 Trusted Remedieator 的所有账户都必须属于同一 AMS Advanced 客户。
  + **委托管理员帐户：**用于 Trusted Advisor Compute Optimizer 和 Security Hub CSPM 的账户检查单个或多个账户的配置。
  + **成员账户：**这些账号是指关联到委派管理员账号的账号。这些账户继承委派管理员账户的配置。您可以拥有一个成员账户或多个成员账户。
**注意**  
成员账号继承委派管理员账号的配置。如果您需要为特定账户配置不同的配置，请使用您的首选配置注册多个委派管理员帐户。在入职之前，请与您的云架构师一起规划账户结构和配置。
+ **AWS 区域：**您的资源所在的位置。 AWS 区域 有关列表 AWS 区域，请参阅[AWS 服务 按地区划分](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)。
+ **补救时间表和时间：**您的首选补救时间表（每天或每周）。Trusted Remediator 会在计划的时间收集 Trusted Advisor 检查并启动修复。例如，您可以将补救计划设置为每周星期日凌晨 1:00（澳大利亚东部标准时间）。
+ **通知电子邮件：**Trusted Remediator 使用通知电子邮件每天通知您是否有补救措施。通知电子邮件的主题是 “可信修正者补救摘要”，其内容提供有关过去 24 小时内运行的可信修正者修正的信息。
**注意**  
每次计划修复后，请检查您的应用程序和资源。如需其他支持，请联系 AMS。

在您向 CA 或 CSDM 提交包含所需详细信息的入会申请后，AMS 会将您的账户登录到 Trusted Remediator。Trusted AWS AppConfig Remediator 使用（一种功能）来定义 Trusted Advisor 检查的配置。 AWS Systems Manager这些配置是存储在中的一组属性 AWS AppConfig。为防止对您的资源进行未经授权的费用，在将账户注册到 Trusted Remediator 时，所有支持的 Trusted Advisor 检查都将设置为 “**非活动**”。这些配置可帮助您自动修复特定的 Trusted Advisor 检查，或者评估和手动修复剩余的检查。这些配置是高度可定制的，允许您为每项 Trusted Advisor 检查应用配置。有关更多信息，请参阅 [在可信修正器中配置 Trusted Advisor 检查修复](tr-configure-remediations.md)。

## 在您的中配置可信修正者 AWS 账户
<a name="tr-gs-configure-accounts"></a>

入职完成后，您的 CA 或 CDSM 会通知您，并在您的授权管理员中创建默认配置。 AWS 账户该配置存储在 AWS AppConfig “可信修正者” 应用程序下。您可以使用 RFC [管理 \$1 可信修正者 \$1 修正配置 \$1 更新](https://docs.aws.amazon.com/managedservices/latest/ctref/management-trusted-remediation-configuration-update.html)来请求配置更新。有关更多信息，请参阅 [在可信修正器中配置 Trusted Advisor 检查修复](tr-configure-remediations.md)。

要查看默认的可信修正者配置，请完成以下步骤：

1. 打开 AWS Systems Manager 控制台，网址为[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/)。
**注意**  
请确保您使用的是委派管理员账户。

1. 选择 “**应用程序管理**”，**AppConfig**。

1. 从应用程序列表中选择 “**可信修正者**”。

以下是显示可信修正者配置的 AWS AppConfig 控制台示例：

![\[AWS AppConfig 控制台中可信修正者配置的示例。\]](http://docs.aws.amazon.com/zh_cn/managedservices/latest/userguide/images/trusted-remediator-appconfig.png)


## 选择要修复的检查和建议
<a name="tr-gs-choose-checks"></a>

默认情况下，您的配置中的所有 Trusted Advisor 检查、Compute Optimizer 建议和 Security Hub CSPM 建议的修复执行模式都**处于非活动状态**。这样可以防止未经授权的补救并保护资源。AMS 提供精心策划的 SSM 自动化文档，用于 Trusted Advisor 支票补救。

要选择要使用 Trusted Remediator 修复的检查，请完成以下步骤：

1. 查看支持的列表[Trusted Advisor](tr-supported-checks.md)、C [ompute Optimizer 建议](tr-supported-recommendations-co.md)、Sec [urity Hub CSPM 建议](tr-supported-sec-hub-recommendations.md)以及关联的 SSM 自动化文档的名称，以决定要使用 Trusted Remediator 修复哪些检查和建议。

1. 提交 “[管理” \$1 “可信修正者” \$1 “修正配置” \$1 “更新](https://docs.aws.amazon.com/managedservices/latest/ctref/management-trusted-remediation-configuration-update.html)” 请求以更新所选 Trusted Advisor 检查的配置。有关如何选择支票的说明，请参阅[在可信修正器中配置 Trusted Advisor 检查修复](tr-configure-remediations.md)。

## 在 “可信修正者” 中跟踪您的补救措施
<a name="tr-gs-track-remediation"></a>

更新账户级别配置后，Trusted Remediator 会 OpsItems 为每项补救措施创建。Trusted Remediator 会 OpsItems 根据您的补救计划运行 SSM 文档进行自动修复。有关如何 OpsItems 从 Systems Manager OpsCenter 控制台查看所有补救措施的说明，请参阅[在 “可信修正者” 中跟踪补救措施](tr-remediation.md#tr-remediation-track)。

## 在 “可信修正器” 中运行手动修复
<a name="tr-gs-manual-remediation"></a>

您可以使用自动 RFC 手动修复 Trusted Advisor 检查。当您选择手动修复时，可信修正者会创建手动执行 OpsItem。有关更多信息，请参阅 [在 “可信修正器” 中运行手动修复](tr-remediation.md#tr-remediation-run)。