跨账户跨区域的 CloudWatch 控制台

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings（设置）。

对于 Share your CloudWatch data（共享 CloudWatch 数据），选择 Configure（配置）。

对于 Sharing (共享)，选择 Specific accounts (特定账户)，然后输入要与之共享数据的账户的 ID。

您在此处指定的任何账户都可以查看您的账户的 CloudWatch 数据。仅指定您知道并信任的账户的 ID。

对于 Permissions (权限)，使用下列选项之一来指定共享数据的方式：

选择 Launch CloudFormation template (启动 CloudFormation 模板)。

在确认屏幕中，键入 Confirm，并选择 Launch template (启动模板)。

选中 I acknowledge...(我确认...) 复选框，然后选择 Create stack (创建堆栈)。

如果尚未执行此操作，请完成上述过程来与某个 AWS 账户共享您的数据。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

在角色列表中，选择 CloudWatch-CrossAccountSharingRole。

选择信任关系，然后选择编辑信任关系。

您将看到与以下内容类似的策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

将策略更改为以下内容，并将 org-id 替换为您组织的 ID。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:PrincipalOrgID": "org-id"
        }
      }

    }
  ]
}

选择更新信任策略。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings（设置），然后在 Cross-account cross-region（跨账户跨区域）部分中，选择 Configure（配置）。

在 View cross-account cross-region（查看跨账户跨区域）部分，选择 Enable（启用），然后选择 Show selector in the console（在控制台中显示选择器）复选框以在您绘制指标图表或创建告警时，让账户选择器显示在 CloudWatch 控制台中。

在 View cross-account cross-region (跨账户跨区域查看) 中，选择下列选项之一：

请选择 启用。

登录到企业的管理账户。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings (设置)，然后选择 Configure (配置)。

对于 Grant permission to view the list of accounts in the organization (授予查看组织中账户列表的权限)，选择要提示输入账户 ID 列表的 Specific accounts (特定账户)。您组织中的账户列表仅与您在此处指定的账户共享。

选择 Share organization account list (共享组织账户列表)。

选择 Launch CloudFormation template (启动 CloudFormation 模板)。

在确认屏幕中，键入 Confirm，并选择 Launch template (启动模板)。

登录 AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择角色。

在角色列表中，确保需要的角色已存在。在共享账户中，查找 CloudWatch-CrossAccountSharingRole。在监控账户中，查找 AWSServiceRoleForCloudWatchCrossAccount。

如果您正在使用共享账户，并且 CloudWatch-CrossAccountSharingRole 已存在，请选择 CloudWatch-CrossAccountSharingRole。

选择信任关系，然后选择编辑信任关系。

确认策略已列出监控账户的账户 ID 或监控账户所属组织的组织 ID。