교차 계정 교차 리전 CloudWatch 콘솔

https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

탐색 창에서 설정을 선택합니다.

Share your CloudWatch data(CloudWatch 데이터 공유)에서 Configure(구성)를 선택합니다.

공유(Sharing)에서 특정 계정(Specific accounts)을 선택하고 데이터를 공유할 계정의 ID를 입력합니다.

여기에서 지정되는 해당 계정은 공유하는 계정의 CloudWatch 데이터를 볼 수 있습니다. 알고 신뢰하는 계정의 ID만 지정합니다.

권한(Permissions)에 대해 다음 옵션 중 하나를 사용하여 데이터를 공유하는 방법을 지정합니다.

CloudFormation 템플릿 실행(Launch CloudFormation template)을 선택합니다.

확인 화면에서 Confirm을 입력하고 템플릿 실행(Launch template)을 선택합니다.

...확인합니다.(I acknowledge...) 확인란을 선택하고 스택 생성(Create stack)을 선택합니다.

아직 수행하지 않은 경우 이전 절차를 완료하여 한 AWS 계정과 데이터를 공유하십시오.

AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

탐색 창에서 역할을 선택합니다.

역할 목록에서 CloudWatch-CrossAccountSharingRole을 선택합니다.

신뢰 관계(Trust relationships), 신뢰 관계 편집(Edit trust relationship)을 차례대로 선택합니다.

다음과 같은 정책이 표시됩니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

정책을 다음과 같이 변경하여 org-id 를 조직의 ID로 바꿉니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:PrincipalOrgID": "org-id"
        }
      }

    }
  ]
}

신뢰 정책 업데이트를 선택합니다.

https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

탐색 창에서 설정(Settings)을 선택한 다음 교차 계정 교차 리전(Cross-account cross-region) 섹션에서 구성(Configure)을 선택합니다.

교차 계정 교차 리전 보기(View cross-account cross-region) 섹션에서 사용 설정(Enable)을 선택한 다음 콘솔에 선택기 표시(Show selector in the console) 확인란을 선택하여 지표를 그래프로 표시하거나 경보를 생성할 때 CloudWatch 콘솔에 계정 선택기가 표시되도록 합니다.

교차 계정 교차 리전 보기(View cross-account cross-region)에서 다음 옵션 중 하나를 선택합니다.

사용(Enable)을 선택합니다.

조직의 관리 계정에 로그인합니다.

https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

탐색 창에서 설정(Settings)을 선택한 다음 구성(Configure)을 선택합니다.

조직의 계정 목록을 볼 수 있는 권한 부여(Grant permission to view the list of accounts in the organization)에 대해 특정 계정(Specific accounts)을 선택하여 계정 ID 목록을 입력하라는 메시지를 표시합니다. 조직의 계정 목록은 여기에서 지정한 계정과만 공유됩니다.

조직 계정 목록 공유(Share organization account list)를 선택합니다.

CloudFormation 템플릿 실행(Launch CloudFormation template)을 선택합니다.

확인 화면에서 Confirm을 입력하고 템플릿 실행(Launch template)을 선택합니다.

AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

탐색 창에서 역할을 선택합니다.

역할 목록에서 필요한 역할이 있는지 확인합니다. 공유 계정에서 CloudWatch-CrossAccountSharingRole을 찾습니다. 모니터링 계정에서 AWSServiceRoleForCloudWatchCrossAccount를 찾습니다.

공유 계정에 CloudWatch-CrossAccountSharingRole이 이미 있는 경우 CloudWatch-CrossAccountSharingRole을 선택합니다.

신뢰 관계(Trust relationships), 신뢰 관계 편집(Edit trust relationship)을 차례대로 선택합니다.

정책에 모니터링 계정의 계정 ID 또는 모니터링 계정이 포함된 조직의 조직 ID가 나열되어 있는지 확인합니다.