Firma używa organizacji w AWS Organizations do zarządzania kontami AWS zawierającymi aplikacje. Firma konfiguruje dedykowane konto członkowskie do monitorowania w organizacji. Firma chce wysyłać zapytania i wizualizować dane dotyczące obserwowalności między kontami za pomocą Amazon CloudWatch. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to włączenie obserwowalności CloudWatch między kontami dla konta monitorującego i wdrożenie szablonu AWS CloudFormation. To rozwiązanie tworzy linki monitorujące i role IAM, które umożliwiają kontu monitorującemu zbieranie i wizualizowanie danych CloudWatch z innych kont w organizacji. Jest to zalecana metoda AWS do scentralizowanego monitorowania. Pozostałe opcje są nieprawidłowe: Konfigurowanie zasad kontroli usług (SCP) kontroluje uprawnienia na poziomie organizacji, ale nie zapewnia mechanizmu do agregacji danych CloudWatch między kontami. Tworzenie nowego użytkownika IAM na koncie monitorującym i konfigurowanie polityk IAM na każdym koncie AWS do dostępu do CloudWatch jest skomplikowane i nieefektywne w porównaniu do wbudowanej funkcji obserwowalności między kontami. Tworzenie nowego użytkownika IAM na koncie monitorującym i polityk IAM między kontami w każdym koncie AWS jest również zbyt skomplikowane i nie wykorzystuje zoptymalizowanych funkcji CloudWatch do monitorowania między kontami.