某公司在 AWS Organizations 中使用一個組織來管理包含應用程式的 AWS 帳戶。該公司在組織中設定了一個專用的監控成員帳戶。該公司希望使用 Amazon CloudWatch 查詢和視覺化跨帳戶的可觀測性資料。哪種解決方案能滿足這些要求？

正確答案是啟用 CloudWatch 跨帳戶可觀測性。此功能專為集中監控而設計，允許您將多個帳戶的日誌、指標和追蹤資料匯總到一個專用的監控帳戶中。部署 CloudFormation 範本會自動設定必要的資源連結，以實現資料共享。 設定服務控制策略 (SCP) 不會直接啟用跨帳戶資料共享，它僅用於管理組織內帳戶的權限。 建立新的 IAM user 並在每個帳戶中設定 IAM policy 來存取 CloudWatch 資料，這是一種手動且不具擴展性的方法，無法有效匯總資料。 在監控帳戶中建立新的 IAM user 並在每個 AWS 帳戶中建立跨帳戶 IAM policy，這同樣是手動且複雜的解決方案，無法利用 CloudWatch 提供的原生跨帳戶可觀測性功能。