Amazon CloudWatchによる複数AWSアカウントの統合監視

ツール導入前の課題

各アカウントでそれぞれ監視設定を行っていて、全体的な状況を把握するのに都度アカウントを切り替える手間がかかっていました。 また、各アカウントに監視メンバー用のアカウント設定を行う必要がありました。

どのような状態を目指していたか

複数のAWSアカウントにおける監視項目を一元的に管理・確認出来る状態を目指しました。

導入によりワークロードアカウントのメトリクス・ログをモニタリングアカウントに集約し、一括管理出来るようになりました。

これにより、重複した通知設定を省くことや監視担当者のアクセスが必要なアカウントを一つに絞ることが出来、運用面・セキュリティ面で効果があったと考えています。

CloudWatch Cross Account Observabilityを使用すると、サードパーティのツールを導入しなくても容易に複数アカウントの監視が一元管理可能になります。

導入コスト・ランニングコストは低いので、複数AWSアカウントの運用をされている方には非常におすすめです。既存のアカウントに対しても簡易な操作で追加設定可能ですので、運用が始まってから一元管理の要望が発生した場合にも活用してみてはいかがでしょうか。

ただし、外形監視に使われるCloudWatch Syntheticsは現状統合出来ないので、インターネット上にサービスが公開されている場合はモニタリングアカウントでのみ設定を行い、閉域網のサービスの場合はネットワーク的にアクセス可能なようにする等、統合には工夫が必要です。