Observabilitas lintas akun

Awas

Fitur ini mengharuskan ruang kerja Grafana Anda menjadi versi 9 atau yang lebih baru.

CloudWatch Plugin ini memungkinkan Anda untuk memantau dan memecahkan masalah aplikasi di beberapa akun regional. Menggunakan observabilitas lintas akun, Anda dapat dengan mulus mencari, memvisualisasikan, dan menganalisis metrik dan log tanpa mengkhawatirkan batasan akun.

Untuk mengaktifkan observabilitas lintas akun, pertama-tama aktifkan CloudWatch, lalu tambahkan IAM tindakan yang tepat ke peran/pengguna yang menjalankan plugin. Jika ruang kerja Grafana Terkelola Amazon Anda berjalan di dalam aVPC, maka Anda juga harus memiliki NAT gateway untuk mendukung akses internet.

• Untuk mempelajari cara mengaktifkan fitur, lihat observabilitas CloudWatch lintas akun di CloudWatch Panduan Pengguna Amazon.

• Tindakan berikut adalah tindakan yang tepat IAM untuk ditambahkan peran/pengguna yang menjalankan plugin.

  {
  "Sid":  "AllowReadingAcrossAccounts",
  "Effect":  "Allow",
  "Action": [
    "oam:ListSinks",
    "oam:ListAttachedLinks"
  ],
  "Resource":  "*"
  }

• Observabilitas lintas akun untuk sumber CloudWatch data bergantung pada Amazon CloudWatch Observability Access Manager. Pengelola Akses Observabilitas tidak mendukung titik VPC akhir. Jika ruang kerja Grafana Terkelola Amazon Anda berjalan di dalam aVPC, maka Anda juga harus memiliki NAT Gateway yang memungkinkan ruang kerja untuk menelepon APIs di internet.

catatan

Anda juga harus memiliki IAM izin untuk membaca CloudWatch data di akun yang Anda coba akses.