Una empresa utiliza una organización en AWS Organizations para administrar cuentas de AWS que contienen aplicaciones. La empresa configura una cuenta de miembro de monitoreo dedicada en la organización. La empresa desea consultar y visualizar datos de observabilidad en todas las cuentas mediante Amazon CloudWatch. ¿Qué solución cumplirá estos requisitos?

La observabilidad entre cuentas de CloudWatch permite a una cuenta de monitoreo centralizada ver datos de CloudWatch de otras cuentas. Al habilitar esta función en la cuenta de monitoreo y desplegar la plantilla de CloudFormation proporcionada en cada cuenta miembro, se establecen los roles y permisos necesarios para compartir los datos de observabilidad. Esta es la solución recomendada por AWS para la observabilidad centralizada en un entorno de AWS Organizations. Las SCPs (Service Control Policies) controlan los permisos máximos para las cuentas, pero no configuran la compartición de datos de CloudWatch. Configurar usuarios de IAM o políticas de IAM entre cuentas de forma manual para cada cuenta es ineficiente y no escala bien en un entorno con múltiples cuentas, además de no ser la forma nativa en que CloudWatch maneja la observabilidad entre cuentas.