Un'azienda utilizza un'organizzazione in AWS Organizations per gestire gli account AWS che contengono applicazioni. L'azienda configura un account membro di monitoraggio dedicato nell'organizzazione. L'azienda desidera interrogare e visualizzare i dati di osservabilità tra gli account utilizzando Amazon CloudWatch. Quale soluzione soddisferà questi requisiti?

L'abilitazione dell'osservabilità cross-account di CloudWatch nell'account di monitoraggio, insieme alla distribuzione del modello CloudFormation fornito da AWS in ogni account membro, è la soluzione corretta. Questo modello crea automaticamente i ruoli e le policy IAM necessari in ciascun account membro per consentire all'account di monitoraggio di accedere e aggregare i dati di CloudWatch (log, metriche, tracce). Le Service Control Policies (SCP) non gestiscono l'accesso ai dati tra account, ma piuttosto limitano le azioni che gli account possono eseguire. La creazione di un utente IAM nell'account di monitoraggio e la configurazione di policy IAM in ogni account membro per consentire a tale utente di accedere ai dati non è la soluzione più scalabile o gestibile, né la più sicura, in quanto richiederebbe la gestione di credenziali a lungo termine.