本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
警告
此功能要求您的 Grafana 工作区为版本 9 或更高版本。
该 CloudWatch 插件使您能够监控多个区域账户中的应用程序并对其进行故障排除。使用跨账户可观测性,您可以无缝搜索、可视化和分析指标与日志,不必担心账户边界问题。
要启用跨账户可观察性,请先在中将其启用 CloudWatch,然后向运行插件的角色/用户添加适当的 IAM 操作。如果您的 Amazon Managed Grafana 工作区在 VPC 中运行,那么您还必须有一个 NAT 网关来支持互联网访问。
-
要了解如何启用该功能,请参阅 A mazon CloudWatch 用户指南中的CloudWatch 跨账户可观察性。
-
以下操作是要为运行插件的角色/用户添加的适当 IAM 操作。
{ "Sid": "AllowReadingAcrossAccounts", "Effect": "Allow", "Action": [ "oam:ListSinks", "oam:ListAttachedLinks" ], "Resource": "*" }
-
CloudWatch 数据源的跨账户可观察性依赖于 Amazon CloudWatch 可观察性访问管理器。Observability Access Manager 不支持 VPC 端点。如果您的 Amazon Managed Grafana 工作空间在 VPC 内运行,那么您还必须拥有允许工作空间在互联网上 APIs 调用的 NAT 网关。
注意
您还必须拥有 IAM 权限才能读取您尝试访问的账户中的 CloudWatch 数据。