ある会社は、AWS Organizations の組織を使用して、アプリケーションを含む AWS アカウントを管理しています。同社は、組織内に専用のモニタリングメンバーアカウントをセットアップします。同社は、Amazon CloudWatch を使用して、アカウント間で可観測性データをクエリおよび視覚化したいと考えています。これらの要件を満たすソリューションはどれですか？

CloudWatch クロスアカウント可観測性は、複数のアカウントから中央のモニタリングアカウントにログ、メトリクス、トレースを一元化する最も効率的な方法です。モニタリングアカウントでこの機能を有効にすると、ソースアカウントは自動的にCloudFormationテンプレートを提供され、それをデプロイすることでモニタリングアカウントとデータを共有できます。これにより、手動でのIAM設定が不要になり、管理が簡素化されます。SCPはアクセス制御には使用できますが、クロスアカウントでのデータ共有メカニズムではありません。IAMユーザーとポリシーの手動設定は、大規模な組織では管理が複雑になり、推奨されません。