本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 封存規則
<a name="access-analyzer-archive-rules"></a>

封存規則會自動封存符合您在建立規則時所定義條件的新問題清單。您也可以追溯套用封存規則，來封存符合封存規則條件的現有問題清單。例如，您可以建立封存規則，以針對您定期授予存取權的特定 Amazon S3 儲存貯體，自動封存任何調查結果。或者，如果您將多個資源的存取權授與特定主體，則可以建立規則，自動存檔任何新問題清單，這些問題清單都是為授與該主體的存取權而產生。這可讓您僅專注於可能表示安全風險的作用中問題清單。

當您建立封存規則時，只會自動封存符合規則條件的新調查結果。系統不會自動存檔現有的問題清單。建立規則時，您可以在規則中為每個條件包含最多 20 個值。如需可用來建立或更新存檔規則的篩選鍵清單，請參閱 [IAM Access Analyzer 篩選鍵](access-analyzer-reference-filter-keys.md)。

**注意**  
建立或編輯封存規則時，IAM Access Analyzer 不會驗證您在規則篩選條件中包含的值。例如，如果您新增規則以比對 AWS 帳戶，即使該值不是有效的 AWS 帳戶號碼，IAM Access Analyzer 仍會接受欄位中的任何值。

**建立存檔規則**

1. 前往網址 [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 開啟 IAM 主控台。

1. 選擇 **Access Analyzer**，然後選擇**分析器設定**。

1. 在**分析器**區段中，選擇您要建立封存規則的分析器。

1. 在**封存規則**索引標籤上，選擇**建立封存規則**。

1. 如果要變更預設名稱，請輸入規則的名稱。

1. **Rule (規則)** 區段中 **Criteria (條件)** 下，選取要與規則比對的屬性。

1. 選擇屬性值的條件，例如**包含**、**是**或**不等於**。

   可用的運算子取決於您選擇的屬性。

1. 為屬性新增其他值，或為規則新增其他條件 (非必要)。針對外部存取權調查結果，若要確保規則不會封存公開存取權的新調查結果，您也可以包含**公開存取權**條件並設為 **false**。

   若要為條件新增另一個值，請選擇 **Add another value (新增另一個值)**。若要為規則新增其他條件，請選擇**新增**。

1. 當您完成新增條件和值時，請選擇 **Create rule (建立規則)**，以將規則僅套用至新的問題清單。選擇 **Create and archive active findings (建立並封存作用中的問題清單)**，以根據規則條件來封存新的和現有的問題清單。在 **Results (結果)** 區段中，您可以檢閱封存規則所套用之作用中問題清單的清單。

例如，若要建立為 Amazon S3 儲存貯體自動封存所有調查結果的規則：選擇**資源類型**，然後選擇**是** 條件。接下來，從**值**清單中選擇 **S3 儲存貯體**。

若要針對未使用的存取權調查結果建立規則，以自動封存特定帳戶的所有調查結果，請選擇**資源擁有者帳戶**，然後選擇**等於**條件。在**值**文字方塊中輸入 AWS 帳戶 ID。

繼續定義條件以自訂適合您環境的規則，然後選擇**建立規則**。

如果您要建立新規則並新增多個條件，您可以選擇移除**此條件，從規則中移除單一條件**。您可以透過選擇 **Remove value (移除值)** 來移除為條件新增的值。

**編輯存檔規則**

1. 在**名稱**欄中選擇要編輯的規則之名稱。

   您一次只能編輯一個存檔規則。

1. 為每個條件新增準則或移除現有準則和值。

1. 選擇 **Save changes (儲存變更)**，將規則僅套用至新的問題清單。選擇 **Save and archive active findings (儲存並封存作用中的問題清單)**，以根據規則條件來封存新的和現有的問題清單。

**刪除存檔規則**

1. 選擇您要刪除的規則之核取方塊。

1. 選擇 **刪除**。

1. 在 **Delete archive rule (刪除存檔規則)** 確認對話方塊中輸入 **delete**，然後選擇 **Delete (刪除)**。

系統僅會在目前區域中將這些規則從分析器中刪除。您必須為您在其他區域中建立的每個分析器分別刪除存檔規則。