Een bedrijf gebruikt een organisatie in AWS Organizations om AWS-accounts te beheren die applicaties bevatten. Het bedrijf richt een dedicated monitoring member account in de organisatie in. Het bedrijf wil observabiliteitsgegevens van alle accounts opvragen en visualiseren met behulp van Amazon CloudWatch. Welke oplossing voldoet aan deze vereisten?

CloudWatch cross-account observability is de meest geschikte oplossing. Het stelt het monitoring account (het monitoring account) in staat om naadloos observabiliteitsgegevens van andere accounts (bronaccounts) te doorzoeken, visualiseren en analyseren. De CloudFormation-sjabloon automatiseert de configuratie van bronaccounts om gegevens te delen met het monitoring account, wat schaalbaarheid en consistentie garandeert. Incorrecte opties: SCP's zijn bedoeld voor het beheren van maximale permissies binnen een organisatie en kunnen niet worden gebruikt om specifieke toegang tot CloudWatch-gegevens tussen accounts te configureren. Het configureren van een IAM-gebruiker in het monitoring account en vervolgens IAM-beleid in elk bronaccount om die gebruiker toegang te geven, is een complexere en minder schaalbare aanpak dan cross-account observability. Het zou ook vereisen dat de IAM-gebruiker in het monitoring account wordt geauthenticeerd in elk bronaccount. Het maken van cross-account IAM-beleidsregels in elk AWS-account en deze koppelen aan een nieuwe IAM-gebruiker in het monitoring account is eveneens complex en minder efficiënt dan de ingebouwde cross-account observability-functie van CloudWatch.