以编程方式跨不同帐户访问cloudwatch

Posted 2021-04-11

我正在使用prometheus cloudwatch导出程序，该程序可用于监视各种AWS账户。我看到了很多有关配置单个IAM用户（非编程用户）以进行跨帐户访问的文档，但是找不到用于配置programmetic user来跨多个帐户访问cloudwatch的步骤。如果有人可以向我提供相同的指示，那将是很好的

答案

您实际上不能在跨帐户中使用单个IAM角色。您真正需要的是创建一个可以由其他用户帐户承担的IAM角色。