CloudWatch Dashboard di condivisione

Puoi condividere le tue CloudWatch dashboard con persone che non hanno accesso diretto alle tue AWS conto. In questo modo puoi condividere pannelli di controllo tra i team, con le parti interessate e con persone esterne all'organizzazione. Puoi anche visualizzare pannelli di controllo su grandi schermi nelle aree del team, o incorporarli in pagine Wiki e altre pagine Web.

Quando si condividono pannelli di controllo, è possibile specificare chi può visualizzare il pannello di controllo in tre modi:

La condivisione di una dashboard non comporta costi, ma i widget all'interno di una dashboard condivisa comportano addebiti secondo le tariffe standard. CloudWatch Per ulteriori informazioni sui CloudWatch prezzi, consulta la pagina CloudWatch dei prezzi di Amazon.

Quando condividi una dashboard, le risorse di Amazon Cognito vengono create nella regione Stati Uniti orientali (Virginia settentrionale).

Autorizzazioni necessarie per condividere un pannello di controllo

Per poter condividere le dashboard utilizzando uno dei seguenti metodi e per vedere quali dashboard sono già state condivise, devi accedere come utente o con un IAM ruolo che dispone di determinate autorizzazioni.

Per poter condividere le dashboard, l'utente o il IAM ruolo deve includere le autorizzazioni incluse nella seguente dichiarazione politica:

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateRole",
        "iam:CreatePolicy",
        "iam:AttachRolePolicy",
        "iam:PassRole"
    ],
    "Resource": [
        "arn:aws:iam::*:role/service-role/CWDBSharing*",
        "arn:aws:iam::*:policy/*"
    ]
},
{
    "Effect": "Allow",
    "Action": [
        "cognito-idp:*",
        "cognito-identity:*",
    ],
    "Resource": [
        "*"
    ]
},
{
    "Effect": "Allow",
    "Action": [
        "cloudwatch:GetDashboard",
    ],
    "Resource": [
        "*"
        // or the ARNs of dashboards that you want to share
    ]
}

Per vedere quali dashboard sono condivise, ma non condividere dashboard, un utente o un IAM ruolo può includere una dichiarazione politica simile alla seguente:

{
    "Effect": "Allow",
    "Action": [
        "cognito-idp:*",
        "cognito-identity:*"
    ],
    "Resource": [
        "*"
    ]
},
{
    "Effect": "Allow",
    "Action": [
        "cloudwatch:ListDashboards",
    ],
    "Resource": [
        "*" 
    ]
}

Autorizzazioni concesse agli utenti con cui condividi il pannello di controllo

Quando condividi una dashboard, CloudWatch crea un IAM ruolo nell'account che concede le seguenti autorizzazioni alle persone con cui condividi la dashboard:

Quando condividi una dashboard, per impostazione predefinita le autorizzazioni CloudWatch create limitano l'accesso solo agli allarmi e alle regole di Contributor Insights presenti nella dashboard quando è condivisa. Se si aggiungono nuovi avvisi o regole di Contributor Insights dei collaboratori al pannello di controllo e si desidera che vengano visualizzati anche dagli utenti con cui è stato condiviso il pannello di controllo, devi aggiornare la policy per consentire queste risorse.

Consentire alle persone con cui condividi di vedere allarmi compositi

Quando condividi un pannello di controllo, per impostazione predefinita i widget di allarme composito sul pannello di controllo non sono visibili agli utenti con cui si condivide il pannello di controllo. Affinché i widget di allarme composito siano visibili, devi aggiungere un'autorizzazione DescribeAlarms: * alle policy di condivisione del pannello di controllo. L'autorizzazione avrebbe il seguente aspetto:

{
    "Effect": "Allow",
    "Action": "cloudwatch:DescribeAlarms",
    "Resource": "*"
}

{
    "Effect": "Allow",
    "Action": "cloudwatch:DescribeAlarms",
    "Resource": "*"
},
{   
    "Effect": "Deny",
    "Action": "cloudwatch:DescribeAlarms",
    "Resource": [
        "SensitiveAlarm1ARN",
        "SensitiveAlarm1ARN"
    ]
}

Consentire alle persone con cui condividi di visualizzare i widget della tabella dei log

Quando condividi una dashboard, per impostazione predefinita i widget di CloudWatch Logs Insights presenti nella dashboard non sono visibili alle persone con cui condividi la dashboard. Ciò influisce sia sui widget di CloudWatch Logs Insights esistenti sia su quelli aggiunti alla dashboard dopo la condivisione.

Se vuoi che queste persone possano vedere CloudWatch i widget di Logs, devi aggiungere le autorizzazioni al ruolo per la condivisione della IAM dashboard.

Se la tua IAM politica per la condivisione della dashboard include già quelle cinque autorizzazioni * come risorsa, ti consigliamo vivamente di modificare la politica e specificare solo i gruppi ARNs di log che desideri condividere. Ad esempio, se la sezione Resource per queste autorizzazioni era la seguente:

"Resource": "*"

Modifica la politica per specificare solo i gruppi ARNs di log che desideri condividere, come nell'esempio seguente:

"Resource": [
  "SharedLogGroup1ARN",
  "SharedLogGroup2ARN"
]

Consentire alle persone con cui condividi di visualizzare i widget personalizzati

Quando condividi un pannello di controllo, per impostazione predefinita i widget personalizzati presenti nel pannello di controllo non sono visibili agli utenti con cui condividi il pannello di controllo. Ciò influisce sia sui widget personalizzati esistenti che su quelli aggiunti al pannello di controllo dopo la condivisione.

Se vuoi che queste persone possano vedere i widget personalizzati, devi aggiungere le autorizzazioni al IAM ruolo per la condivisione della dashboard.

Se la tua IAM politica per la condivisione della dashboard include già tale autorizzazione * come risorsa, ti consigliamo vivamente ARNs di modificare la politica e specificare solo le funzioni Lambda che desideri condividere. Ad esempio, se la sezione Resource per queste autorizzazioni era la seguente:

"Resource": "*"

Modifica la policy per specificare solo ARNs i widget personalizzati che desideri condividere, come nell'esempio seguente:

"Resource": [
  "LambdaFunction1ARN",
  "LambdaFunction2ARN"
]