Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅
中国的 Amazon Web Services 服务入门
(PDF)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
为成员账户暂停 GuardDuty
作为委派 GuardDuty 管理员账户，您可以为组织中的成员账户暂停 GuardDuty 服务。如果暂停，成员账户仍会保留在您的 GuardDuty 组织中。您也可以在以后为这些成员账户重新启用 GuardDuty。但是，如果您最终想将该成员账户取消关联（移除），则在按照本节中的步骤操作后，必须按照将成员账户与管理员账户取消关联（移除）中的步骤操作。
在成员账户中暂停 GuardDuty 后，预计会发生以下变化：
-
GuardDuty 将不再监控 Amazon 环境的安全性，也不会生成新的调查发现。
-
该成员账户中的现有调查发现将保持不变。
-
已被暂停 GuardDuty 的成员账户不会产生任何 GuardDuty 费用。
如果成员账户已为其账户中的一个或多个存储桶启用了 S3 恶意软件防护，则暂停 GuardDuty 不会影响 S3 恶意软件防护配置。该成员账户将继续产生 S3 恶意软件防护的使用成本。要使成员账户停止使用 S3 恶意软件防护，必须为受保护的存储桶禁用此功能。有关更多信息，请参阅 为受保护的存储桶禁用 S3 恶意软件防护。
选择一种您偏好的方法，为组织中的成员账户暂停 GuardDuty。
- Console
-
通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。
要登录，请使用委派 GuardDuty 管理员账户的凭证。
-
在导航窗格中，选择账户。
-
在“账户”页面中，选择要为其暂停 GuardDuty 的一个或多个账户。
-
选择操作下拉菜单，然后选择暂停 GuardDuty。
-
选择暂停 GuardDuty 以确认选择。
这会使该成员账户的状态变为已禁用（已暂停）。
在要将该成员账户取消关联或移除的每个其他区域中重复上述步骤。
- API
-
-
要检索您想暂停 GuardDuty 的成员账户的账户 ID，请使用 ListMembers API。在您的请求中包含 OnlyAssociated 参数。如果将此参数的值设置为 true，GuardDuty 将返回一个 members 数组，其中仅提供当前属于 GuardDuty 账户的账户详细信息。
您也可以使用 Amazon Command Line Interface（Amazon CLI）来运行以下命令：
aws guardduty list-members --only-associated true --region us-east-1
将 us-east-1 替换为您要为该账户暂停 GuardDuty 的区域。
-
要暂停一个或多个 GuardDuty 成员账户，请运行 StopMonitoringMembers 以为成员账户暂停 GuardDuty。
您也可以使用 Amazon CLI 来运行以下命令：
aws guardduty stop-monitoring-members --detector-id 12abc34d567e8fa901bc2d34EXAMPLE --account-ids 111122223333 --region us-east-1
将 us-east-1 替换为您要暂停该账户的区域。如果您有要移除的账户 ID 列表，请用空格字符进行分隔。
如果您还想将该成员账户取消关联（移除），请按照将成员账户与管理员账户取消关联（移除）中的步骤操作。