跨帳戶跨區域 CloudWatch 主控台

透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

在導覽窗格中，選擇 Settings (設定)。

在 Share your CloudWatch data (共用您的 CloudWatch 資料) 中，選擇 Configure (設定)。

在 Sharing (共用) 中，選擇 Specific accounts (特定帳戶)，然後輸入您要共用資料之帳戶 ID。

您在此指定的任何帳戶都可以檢視您帳戶的 CloudWatch 資料。僅指定您知道且信任的帳戶 ID。

在 Permissions (權限)，請指定如何使用下列其中一個選項以共用您的資料：

選擇 Launch CloudFormation template (啟動 CloudFormation 範本)。

在確認畫面中輸入 Confirm，並選擇 Launch template (啟動範本)。

選取 I acknowledge... (我知道...) 核取方塊，然後選擇 Create stack (建立堆疊)。

如果您還沒有，請完成上述程序，以與一個 AWS 帳戶共用您的資料。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇角色。

在角色清單中，選擇 CloudWatch-CrossAccountSharingRole。

選擇 Trust relationships (信任關係)、Edit trust relationship (編輯信任關係)。

您會看到以下政策：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

將該政策變更為下列內容，以您組織的 ID 取代 org-id。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:PrincipalOrgID": "org-id"
        }
      }

    }
  ]
}

選擇 Update Trust Policy (更新信任政策)。

透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

在導覽窗格中，選擇 Settings (設定)，然後在 Cross-account cross-region (跨帳戶跨區域) 區段中，選擇 Configure (設定)。

在 View cross-account cross-region (檢視跨帳戶跨區域) 區段下方，選擇 Enable (啟用)，然後勾選 Show selector in the console (在主控台中顯示選擇器) 核取方塊，讓帳户選擇器在您繪製指標圖表或建立警示時能在 CloudWatch 主控台中顯示。

在 View cross-account cross-region (檢視跨帳戶跨區域) 下，選擇下列其中一個選項：

選擇 啟用 。

登入您組織的管理帳戶。

透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

在導覽窗格中，選擇 Settings (設定)，然後選擇 Configure (配置)。

在 Grant permission to view the list of accounts in the organization (授與檢視組織中帳戶清單權限) 中，請選擇要提示輸入帳戶 ID 清單的 Specific accounts (特定帳戶)。組織中的帳戶清單只會與您在此處指定的帳戶共用。

選擇 Share organization account list (共用組織帳戶清單)。

選擇 Launch CloudFormation template (啟動 CloudFormation 範本)。

在確認畫面中輸入 Confirm，並選擇 Launch template (啟動範本)。

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在導覽窗格中，選擇角色。

在角色清單中，確定所需的角色存在。在共用帳戶中，尋找 CloudWatch-CrossAccountSharingRole。在監控帳戶中，尋找 AWSServiceRoleForCloudWatchCrossAccount。

如果您在共用帳戶中，且 CloudWatch-CrossAccountSharingRole 已經存在，請選擇 CloudWatch-CrossAccountSharingRole。

選擇 Trust relationships (信任關係)、Edit trust relationship (編輯信任關係)。

確認政策會列出監控帳戶的帳戶 ID，或包含監控帳戶之組織的組織 ID。