Компания использует организацию в AWS Organizations для управления аккаунтами AWS, содержащими приложения. Компания настраивает выделенный аккаунт-член для мониторинга в организации. Компания хочет запрашивать и визуализировать данные наблюдаемости по всем аккаунтам с помощью Amazon CloudWatch. Какое решение удовлетворит этим требованиям?

Правильный ответ — включение кросс-аккаунтной наблюдаемости CloudWatch для аккаунта мониторинга и развертывание предоставленного шаблона CloudFormation в каждом аккаунте. Это решение позволяет централизованно собирать и визуализировать данные CloudWatch из всех аккаунтов в выделенном аккаунте мониторинга. CloudWatch Cross-Account Observability специально разработана для этой цели, используя возможности мониторинга и связи между аккаунтами. Неправильные варианты: Настройка SCP для предоставления доступа к CloudWatch не обеспечит централизованный сбор данных, а лишь разрешит доступ. Создание нового пользователя IAM в аккаунте мониторинга и настройка политик IAM в каждом аккаунте для доступа к CloudWatch не является масштабируемым или рекомендуемым решением для централизованного мониторинга. Оно требует ручной настройки и не использует встроенные функции CloudWatch для кросс-аккаунтной наблюдаемости. Создание нового пользователя IAM в аккаунте мониторинга и кросс-аккаунтных политик IAM в каждом аккаунте также не является оптимальным решением. Это усложняет управление разрешениями и не использует преимущества централизованного сбора данных CloudWatch.