

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 支援的組態
<a name="supported-configs"></a>

AWS Managed Services (AMS) 支援的組態如下：
+ 語言：AMS 提供英文版本。
+ 防火牆服務：
  + Amazon Route 53 Resolver DNS 防火牆
  + Palo Alto VM 系列新一代防火牆
+ 安全軟體：Deep Security from Trend Micro （必要）。 AWS Marketplace：[Trend Micro Deep Security](https://aws.amazon.com/marketplace/pp/B01AVYHVHO?ref_=srh_res_product_title)
+ 核准的目錄服務：Microsoft Active Directory (AD)
+ [支援 AWS 的服務](supported-services.md).
+ 支援 AWS 的區域：

  AMS 在所有 AWS 區域的子集中運作；不過，AMS API/CLI 只會在「美國東部 （維吉尼亞北部）」區域用盡。如果您執行 AMS 變更管理 API (`amscm`) 或 AMS 服務知識管理 API (`amsskms)`在非美國東部區域，您必須將 `--region us-east-1`新增至 命令。<a name="what-is-ams-regions-note"></a>
  + 美國東部 (維吉尼亞)
  + 美國西部 (加利佛尼亞北部)
  + 美國西部 (奧勒岡)
  + 美國東部 (俄亥俄)
  + 加拿大 (中部)
  + 南美洲 (聖保羅)
  + 歐洲 (愛爾蘭)
  + 歐洲 (法蘭克福)
  + 歐洲 (倫敦)
  + 歐洲西部 （巴黎）
  + 亞太地區 (孟買)
  + 亞太區域 (首爾)
  + 亞太區域 (新加坡)
  + 亞太地區 (雪梨)
  + 亞太地區 (東京)
+ Amazon Machine Image AMIs)：AMS 針對 AMS 支援的作業系統子集，根據 CIS 第 1 級基準提供安全增強型映像 (AMIs)。若要尋找具有可用安全增強型映像的作業系統，請參閱 *AMS 安全使用者指南*。若要存取本指南，請在 中 AWS Artifact篩選 AWS Managed Services **的報告**索引標籤。若要存取 AWS Artifact，請聯絡您的 CSDM 或參閱 [AWS Artifact 入門](https://aws.amazon.com/artifact/getting-started)。
+ 支援的作業系統：

  **支援的作業系統 (x86-64)**
  + Amazon Linux 2023
  + Amazon Linux 2 (**預期的 AMS 支援結束日期為 2026 年 6 月 30** 日）
  + Oracle Linux 9.x、8.x
  + Red Hat Enterprise Linux (RHEL) 9.x、8.x
  + SUSE Linux Enterprise Server 15 SP6
  + 適用於 SAP 15 SP3 和更新版本的 SUSE Linux Enterprise Server
  + Microsoft Windows Server 2025、2022、2019、2016
  + Ubuntu 20.04、22.04、24.04

  **支援的作業系統 (ARM64)**
  + Amazon Linux 2023
  + Amazon Linux 2 (**預期的 AMS 支援結束日期為 2026 年 6 月 30** 日）
+ 支援的終止支援 (EOS) 作業系統：
**注意**  
終止支援 (EOS) 作業系統在作業系統製造商的一般支援期間之外，且具有更高的安全風險。EOS 作業系統只有在 AMS 所需的代理程式支援作業系統且符合以下條件時，才會視為支援組態：  
您已擴充對作業系統廠商的支援，允許您接收更新，或 
使用 EOS 作業系統的任何執行個體都遵循進階使用者指南中 AMS 指定的[安全控制](https://docs.aws.amazon.com/managedservices/latest/userguide/key-terms.html#CritRec)，或
您遵守 AMS 要求的任何其他補償性安全控制。
如果 AMS 不再支援 EOS 作業系統，AMS 會發出[關鍵建議](https://docs.aws.amazon.com/managedservices/latest/userguide/key-terms.html#CritRec)來升級作業系統。  
AMS 所需的代理程式可能包括但不限於：Amazon CloudWatch AWS Systems Manager、端點安全 (EPS) 代理程式和 Active Directory (AD) Bridge （僅限 Linux)。
  + Ubuntu Linux 18.04
  + SUSE Linux Enterprise Server 15 SP3, SP4 和 SP5
  + SUSE Linux Enterprise Server for SAP 15 SP2
  + SUSE Linux Enterprise Server 12 SP5
  + SUSE Linux Enterprise Service for SAP 12 SP5
  + Microsoft Windows Server 2012/2012 R2