Partage de tableaux de bord

Vous pouvez partager des tableaux de bord avec des comptes de votre AWS organisation ou avec des comptes externes (à l'aide de AWS Resource Access Manager). Lorsque vous partagez un tableau de bord, seules les configurations de tableau de bord sont partagées, et non les données sous-jacentes. Les destinataires ont accès à la mise en page du tableau de bord et aux configurations des widgets, et verront les données en fonction de leurs propres autorisations d'accès.

La configuration partagée inclut toutes les valeurs de filtre, les clés et valeurs de balise, ainsi que les paramètres du widget. Par exemple, si vos widgets sont filtrés pour afficher les données de comptes spécifiques, ces numéros de compte seront visibles par les destinataires dans les configurations de filtre. De même, toutes les clés et valeurs de balise utilisées dans votre tableau de bord seront visibles dans la configuration partagée.

Pour partager un tableau de bord

1. Ouvrez la console Billing and Cost Management à l'adresse https://console.aws.amazon.com/costmanagement/.

2. Dans le panneau de navigation, choisissez Dashboards (Tableaux de bord).

3. Sélectionnez le tableau de bord que vous souhaitez partager.

4. Choisissez Partager.

5. Sélectionnez les comptes avec lesquels vous souhaitez partager le tableau de bord :

   • Partagez avec les comptes de votre AWS organisation

   • Partager avec des AWS comptes externes

6. Définissez les autorisations :

   • Accès en lecture seule (« Peut voir ») Les destinataires peuvent consulter le tableau de bord mais ne peuvent pas y apporter de modifications

   • Modifier l'accès (« Peut modifier ») Les destinataires peuvent consulter et modifier la configuration du tableau de bord

7. Choisissez Partager.

Lorsque vous partagez un tableau de bord, de nouveaux partages de ressources sont automatiquement créés dans la AWS RAM. Si le partage de AWS RAM avec AWS Organizations est activé, les utilisateurs des comptes destinataires peuvent accéder immédiatement aux tableaux de bord partagés (sous réserve de leurs autorisations IAM basées sur leur identité). Si le partage de AWS RAM avec Organizations n'est pas activé, les administrateurs des comptes destinataires devront accepter l'invitation au partage des ressources.

Note

• En cas de partage en dehors de votre organisation, les destinataires doivent accepter l'invitation de partage en AWS mémoire vive. Les destinataires doivent accéder à Resource Shares sous Shared with me dans la console AWS RAM, en s'assurant qu'ils se trouvent dans la même région que celle où le partage a été créé. Après avoir sélectionné et accepté l'invitation dans Resource Shares, le tableau de bord partagé apparaît dans la console Billing and Cost Management du destinataire sous Dashboards. Si l'invitation n'est pas immédiatement visible, les destinataires doivent vérifier qu'ils utilisent le bon AWS compte et la bonne région.

• Pour afficher ou modifier des tableaux de bord partagés, les utilisateurs des comptes destinataires doivent disposer des autorisations IAM appropriées (par exemple,ListDashboards,GetDashboard).

• Pour voir les données dans des tableaux de bord partagés, les utilisateurs doivent également disposer d'autorisations sur le sous-jacent APIs qui fournit ces données (par exemple,GetCostAndUsage).

• Vous pouvez révoquer l'accès aux tableaux de bord partagés à tout moment.