Uma empresa usa uma organização no AWS Organizations para gerenciar contas AWS que contêm aplicações. A empresa configura uma conta de membro de monitoramento dedicada na organização. A empresa deseja consultar e visualizar dados de observabilidade entre as contas usando o Amazon CloudWatch. Qual solução atenderá a esses requisitos?

A observabilidade entre contas do CloudWatch permite que uma conta de monitoramento centralize a visualização e consulta de dados de observabilidade de várias contas. Ao habilitar esse recurso na conta de monitoramento e implantar o modelo do CloudFormation fornecido em cada conta de membro, as contas de membro são configuradas para compartilhar seus dados de observabilidade com a conta de monitoramento, atendendo aos requisitos. As SCPs (Service Control Policies) são usadas para gerenciar permissões em toda a organização, mas não habilitam a agregação de dados do CloudWatch. Configurar usuários e políticas IAM manualmente em cada conta para acesso entre contas é uma abordagem complexa e menos escalável do que a solução nativa do CloudWatch para observabilidade entre contas. Criar um novo usuário IAM e políticas IAM entre contas em cada conta AWS também não é a solução ideal, pois não aproveita o recurso de observabilidade entre contas do CloudWatch, que simplifica a coleta e visualização de dados.