【DOP-C02 模擬】50アカウントの複数リージョンの監視データを、監視アカウントから横断的に確認するには？
運用チームは、Organizations配下の約50アカウント、複数リージョンのメトリクス、ログ、トレースを、専用の監視アカウントのコンソールから横断的に検索し、ダッシュボードで可視化したい。各アカウントへ切り替えてログインする運用はやめたい。新規アカウントが増えても追加の作業を最小限にしたい。最も適切なものはどれですか。
正解: D
CloudWatchのクロスアカウントオブザーバビリティ（Observability Access Manager）は、監視アカウントにシンクを作り、ソースアカウントをリンクすることで、メトリクス、ログ、トレースを監視アカウントのコンソールからシームレスに検索・可視化できます。リンクはOrganizationsの組織やOUの単位で設定でき、新規アカウントへの展開も容易です。
Aはリアルタイム性が低く、構築・運用の負荷が大きい構成です。Bはアカウントごとの切り替えを残したままで要件を満たしません。CはLambdaの自作と運用が必要で、ログやトレースも対象外です。