계정 간 AgentCore 리소스 모니터링

Amazon CloudWatch 교차 계정 관찰성을 사용하여 단일 모니터링 계정의 여러 AWS 계정에서 Amazon Bedrock AgentCore 리소스를 모니터링할 수 있습니다. 이렇게 하면 계정 간에 전환하지 않고도 소스 계정의 에이전트 지표, 트레이스, 세션 및 리소스 데이터를 볼 수 있습니다.

교차 계정 관찰성이 활성화되면 모니터링 계정의 AgentCore 관찰성 콘솔에 로컬 계정 데이터와 함께 연결된 모든 소스 계정의 데이터가 자동으로 표시됩니다.

사전 조건

계정 간에 AgentCore 리소스를 모니터링하려면 먼저 다음을 완료해야 합니다.

교차 계정 모니터링을 설정하는 방법

1단계: 모니터링 계정 구성

2단계: 소스 계정 연결

다음 방법 중 하나를 사용하여 소스 계정을 모니터링 계정에 연결합니다.

소스 계정을 구성할 때 모니터링 계정에서 선택한 것과 동일한 원격 측정 유형이 소스 계정에서도 활성화되어 있는지 확인합니다.

자세한 지침은 모니터링 계정과 소스 계정 연결을 참조하세요.

3단계: AgentCore 관찰성에서 교차 계정 데이터 보기

코드형 인프라를 사용하여 교차 계정 모니터링 설정

AWS CloudFormation을 사용하여 CloudWatch Observability Access Manager(OAM) 리소스를 사용하여 프로그래밍 방식으로 교차 계정 관찰성을 구성할 수 있습니다.

싱크 및 링크를 생성하는 데 필요한 IAM 권한은 필수 권한을 참조하세요.

모니터링 계정: 싱크 생성

모니터링 계정에서 소스 계정의 원격 측정을 허용하는 OAM 싱크를 생성합니다.

싱크 정책의 범위는 다음 방법 중 하나로 지정할 수 있습니다.

옵션 1: 조직의 모든 계정 허용

를 AWS Organizations 조직 ID(예: o-a1b2c3d4e5)<your-org-id>로 바꿉니다.

AWSTemplateFormatVersion: '2010-09-09'
Description: OAM Sink for cross-account AgentCore Observability (organization-wide)

Resources:
  ObservabilitySink:
    Type: AWS::Oam::Sink
    Properties:
      Name: AgentCoreObservabilitySink
      Policy:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal: '*'
            Action:
              - 'oam:CreateLink'
              - 'oam:UpdateLink'
            Resource: '*'
            Condition:
              StringEquals:
                aws:PrincipalOrgID: '<your-org-id>'
              ForAllValues:StringEquals:
                oam:ResourceTypes:
                  - 'AWS::Logs::LogGroup'
                  - 'AWS::CloudWatch::Metric'
      Tags:
        Purpose: AgentCoreObservability

Outputs:
  SinkArn:
    Value: !GetAtt ObservabilitySink.Arn
    Description: Share this ARN with source accounts to create links

옵션 2: 특정 소스 계정 허용

<source-account-id-1> 및를 소스 AWS 계정의 계정 IDs<source-account-id-2>로 바꿉니다.

AWSTemplateFormatVersion: '2010-09-09'
Description: OAM Sink for cross-account AgentCore Observability (specific accounts)

Resources:
  ObservabilitySink:
    Type: AWS::Oam::Sink
    Properties:
      Name: AgentCoreObservabilitySink
      Policy:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              AWS:
                - '<source-account-id-1>'
                - '<source-account-id-2>'
            Action:
              - 'oam:CreateLink'
              - 'oam:UpdateLink'
            Resource: '*'
            Condition:
              ForAllValues:StringEquals:
                oam:ResourceTypes:
                  - 'AWS::Logs::LogGroup'
                  - 'AWS::CloudWatch::Metric'
      Tags:
        Purpose: AgentCoreObservability

Outputs:
  SinkArn:
    Value: !GetAtt ObservabilitySink.Arn
    Description: Share this ARN with source accounts to create links

소스 계정: 링크 생성

각 소스 계정에서 모니터링 계정의 싱크에 대한 OAM 링크를 생성합니다. 를 이전 단계의 싱크 ARN<sink-arn-from-monitoring-account>으로 바꿉니다.

AWSTemplateFormatVersion: '2010-09-09'
Description: OAM Link for cross-account AgentCore Observability

Resources:
  ObservabilityLink:
    Type: AWS::Oam::Link
    Properties:
      LabelTemplate: '$AccountName'
      ResourceTypes:
        - 'AWS::Logs::LogGroup'
        - 'AWS::CloudWatch::Metric'
      SinkIdentifier: '<sink-arn-from-monitoring-account>'
      Tags:
        Purpose: AgentCoreObservability

조직의 모든 멤버 계정에이 링크를 배포하려면 AWS CloudFormation StackSets를 사용합니다. 지침은 모니터링 계정과 소스 계정 연결을 참조하세요.

OAM 리소스에 대한 자세한 내용은 AWS CloudFormation OAM 리소스 참조를 참조하세요.

교차 계정 데이터 필터링

세션 및 추적 테이블에서 계정별로 데이터를 필터링할 수 있습니다.

제한 사항

관련 리소스