クロスアカウントクロスリージョン CloudWatch コンソール

CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

ナビゲーションペインで [設定] を選択します。

[Share your CloudWatch data] (CloudWatch データを共有) で [Configure] (設定) を選択します。

[共有] で [特定のアカウント] を選択し、データを共有するアカウントの ID を入力します。

ここで指定したアカウントは、アカウントの CloudWatch データを表示できます。すでに認識していて信頼できるアカウントの ID のみを指定します。

[アクセス権限] で、次のいずれかのオプションを使用してデータを共有する方法を指定します。

[Launch CloudFormation template (CloudFormation の起動テンプレート)] を選択します。

確認画面で、「Confirm」と入力し、[起動テンプレート] を選択します。

[I acknowledge...] チェックボックスをオンにして、[スタックの作成] を選択します。

まだ 1 つの AWS アカウントとデータを共有していない場合は、上記の手順を完了します。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで Roles (ロール) を選択します。

ロールのリストで、[CloudWatch-CrossAccountSharingRole] を選択します。

[信頼関係]、[信頼関係の編集] の順に選択します。

次のようなポリシーが表示されます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ポリシーを次のように変更し、 org-id を組織の ID に置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:PrincipalOrgID": "org-id"
        }
      }

    }
  ]
}

信頼ポリシーの更新 を選択します。

CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

ナビゲーションペインで、[Settings] (設定) を選択してから、[Cross-account cross-region] (クロスアカウントクロスリージョン) セクションで、[Configure] (設定) を選択します。

[View cross-account cross-region] (クロスアカウントクロスリージョンを表示) セクションで、[Enable] (有効化) を選択し、[Show selector in the console] (コンソールにセレクタを表示する) チェックボックスをオンにして、メトリクススのグラフ化またはアラームの作成時にアカウントセレクターが CloudWatch コンソールに表示されるようにします。

[View cross-account cross-region (クロスアカウントクロスリージョンの表示)] で、次のいずれかのオプションを選択します。

[Enable（有効化）] を選択します。

組織の管理アカウントにサインインします。

CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

ナビゲーションペインで、[設定] を選択し、[設定] を選択します。

[Grant permission to view the list of accounts in the organization (組織内のアカウントのリストを表示するアクセス権限を付与)] で、[Specific accounts (特定のアカウント)] を選択すると、アカウント ID のリストの入力を求められます。組織内のアカウントのリストは、ここで指定したアカウントとのみ共有されます。

[Share organization account (組織アカウントリストの共有)] を選択します。

[Launch CloudFormation template (CloudFormation の起動テンプレート)] を選択します。

確認画面で、「Confirm」と入力し、[起動テンプレート] を選択します。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

ナビゲーションペインで Roles (ロール) を選択します。

ロールのリストで、必要なロールが存在することを確認します。共有アカウントで、CloudWatch-CrossAccountSharingRole を探します。モニターリングアカウントで、AWSServiceRoleForCloudWatchCrossAccount を探します。

共有アカウントを使用していて、CloudWatch-CrossAccountSharingRole がすでに存在する場合は、CloudWatch-CrossAccountSharingRole を選択します。

[信頼関係]、[信頼関係の編集] の順に選択します。

ポリシーに、モニターリングアカウントのアカウント ID、またはモニターリングアカウントを含む組織の組織 ID のいずれかが表示されていることを確認します。