跨账户可观察性 - Amazon Managed Grafana

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

跨账户可观察性

警告

此功能要求您的 Grafana 工作空间必须为版本 9 或更高版本。

该 CloudWatch 插件使您能够监控多个区域账户中的应用程序并对其进行故障排除。使用跨账户可观察性，您可以无缝搜索、可视化和分析指标和日志，而不必担心账户界限。

要启用跨账户可观察性，请先在中将其启用 CloudWatch，然后向运行插件的角色/用户添加适当的IAM操作。如果您的 Amazon Managed Grafana 工作区在内VPC运行，那么您还必须拥有支持互联网访问NAT的网关。

  • 要了解如何启用该功能，请参阅 A mazon CloudWatch 用户指南中的CloudWatch 跨账户可观察性。

  • 以下操作是要为运行插件的角色/用户添加的正确IAM操作。

    {
"Sid":  "AllowReadingAcrossAccounts",
"Effect":  "Allow",
"Action": [
  "oam:ListSinks",
  "oam:ListAttachedLinks"
],
"Resource":  "*"
}

  • CloudWatch 数据源的跨账户可观察性依赖于 Amazon CloudWatch 可观察性访问管理器。可观察性访问管理器不支持VPC端点。如果您的 Amazon Managed Grafana 工作区在内VPC运行，那么您还必须NAT有一个允许工作空间在互联网上APIs调用的网关。

注意

您还必须IAM有权读取您尝试访问的账户中的 CloudWatch 数据。