Ein Unternehmen nutzt eine Organisation in AWS Organizations, um AWS-Konten zu verwalten, die Anwendungen enthalten. Das Unternehmen richtet ein dediziertes Monitoring-Mitgliedskonto in der Organisation ein. Das Unternehmen möchte Observability-Daten kontoübergreifend mithilfe von Amazon CloudWatch abfragen und visualisieren. Welche Lösung erfüllt diese Anforderungen?

Die CloudWatch-kontoübergreifende Observability ermöglicht es einem zentralen Monitoring-Konto, Observability-Daten (Protokolle, Metriken, Traces) von mehreren Quellkonten zu überwachen und zu analysieren. Durch die Aktivierung dieser Funktion im Monitoring-Konto und die Bereitstellung einer CloudFormation-Vorlage in jedem Quellkonto werden die erforderlichen Berechtigungen und Ressourcen erstellt, um die Daten sicher mit dem Monitoring-Konto zu teilen. Dies ist die empfohlene und effizienteste Methode für zentrale CloudWatch-Überwachung in einer AWS Organizations-Umgebung. SCPs steuern Berechtigungen auf Organisationsebene, sind aber nicht für die Datenaggregation zuständig. IAM-Benutzer und -Richtlinien könnten manuell konfiguriert werden, sind aber komplexer zu verwalten und weniger skalierbar als die integrierte CloudWatch-Funktion.