共享 CloudWatch 控制面板

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

在 Share your dashboard and require a username and password（共享您的控制面板且需要用户名和密码）旁边，选择 Start sharing（开始共享）。

在 Add email addresses（添加电子邮件地址）下，输入要与其共享控制面板的电子邮件地址。您可以包含最多五个电子邮件地址。

输入所有电子邮件地址后，阅读协议并选择确认框。然后，选择 Preview policy（预览策略）。

确认将要共享的资源是您想要的，然后选择 Confirm and generate shareable link（确认并生成可共享的链接）。

在下一页上，选择 Copy link to clipboard（将链接复制到剪贴板）。然后，您可以将此链接粘贴到电子邮件中并将其发送给受邀用户。他们会自动收到一封带有用户名和临时密码的单独电子邮件，用于连接到控制面板。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

在 Share your dashboard publicly（公开共享您的控制面板）旁，选择 Start sharing（开始共享）。

在文本框中输入 Confirm。

阅读协议并选择确认框。然后，选择 Preview policy（预览策略）。

确认将要共享的资源是您想要的，然后选择 Confirm and generate shareable link（确认并生成可共享的链接）。

在下一页上，选择 Copy link to clipboard（将链接复制到剪贴板）。然后，您可以共享此链接。与您共享链接的任何人都可以访问控制面板，而无需提供凭证。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

选择 Go to CloudWatch Settings（转到 CloudWatch 设置）。

如果您需要的 SSO 提供商未在 Available SSO providers（可用 SSO 提供商）中列出，请选择 Manage SSO providers（管理 SSO 提供商）并按照 为 CloudWatch 控制面板共享设置 SSO 中的说明进行操作。

然后返回到 CloudWatch 控制台并刷新浏览器。您启用的 SSO 提供商现在应显示在列表中。

在 Available SSO providers（可用 SSO 提供商）列表中选择所需的 SSO 提供商。

选择 Save changes（保存更改）。

将 SSO 提供商与 Amazon Cognito 集成。有关更多信息，请参阅将第三方 SAML 身份提供商与 Amazon Cognito 用户池集成。

从 SSO 提供商下载元数据 XML 文件。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings（设置）。

在 Dashboard sharing（控制面板共享）部分中，选择 Configure（配置）。

选择 Manage SSO providers（管理 SSO 提供商）。

此操作会在美国东部（弗吉尼亚北部）区域 (us-east-1) 中打开 Amazon Cognito 控制台。如果您没有看到任何 User Pools（用户池），则 Amazon Cognito 控制台可能已在其他区域中打开。如果是，请将区域更改为 US East (N. Virginia) us-east-1（美国东部（弗吉尼亚北部）us-east-1），然后继续执行后续步骤。

选择 CloudWatchDashboardSharing 池。

在导航窗格中，选择 Identity providers（身份提供程序）。

选择 SAML。

在 Provider name（提供商名称）中输入您的 SSO 提供商的名称。

选择 Select file（选择文件），然后选择您在步骤 1 中下载的元数据 XML 文件。

选择 Create provider（创建提供商）。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings（设置）。

Dashboard sharing（共享控制面板）部分会显示共享的控制面板的数量。

要查看共享的控制面板，请选择 Username and password（用户名和密码）和 Public dashboards（公有控制面板）下的 number dashboards shared（共享控制面板数量）。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

在控制面板列表中，请参阅 Share（共享）列。包含此列中图标的控制面板当前正在共享。

要查看与哪些用户共享控制面板，请选择控制面板名称，然后依次选择 Actions（操作）、Share dashboard（共享控制面板）。

Share dashboard（共享控制面板）dashboard name（控制面板名称）页面会显示控制面板的共享方式。如果需要，可以通过选择 Stop sharing（停止共享），停止共享控制面板。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择共享控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

选择 Stop sharing（停止共享）。

在确认框中，选择 Stop sharing（停止共享）。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择 Settings（设置）。

在 Dashboard sharing（控制面板共享）部分中，选择 Stop sharing all dashboards（停止共享所有控制面板）。

在确认框中，选择 Stop sharing all dashboards（停止共享所有控制面板）。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择共享控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

在 Resources（资源）下，选择 IAM Role（IAM 角色）。

在 IAM 控制台中，选择所显示的策略。

（可选）要限制共享控制面板用户可以查看哪些告警，请选择 Edit policy（编辑策略）并将 cloudwatch:DescribeAlarms 权限从其当前位置移动到一个新 Allow 语句，该语句仅列出您希望共享控制面板用户查看的告警的 ARN。请参阅以下示例。

{
   "Effect": "Allow",
    "Action": "cloudwatch:DescribeAlarms",
    "Resource": [
        "AlarmARN1",
        "AlarmARN2"
    ]
}

如果您执行此操作，请务必从当前策略的如下部分中删除 cloudwatch:DescribeAlarms 权限：

{ 
   "Effect": "Allow",
    "Action": [
        "cloudwatch:GetInsightRuleReport",
        "cloudwatch:GetMetricData",
        "cloudwatch:DescribeAlarms",
        "ec2:DescribeTags"
    ],
    "Resource": "*"
}

（可选）要限制共享控制面板用户可以查看的 Contributor Insights 规则的范围，请选择 Edit policy（编辑策略）将 cloudwatch:GetInsightRuleReport 从当前位置移动到一个新 Allow 语句，该语句仅列出您希望共享控制面板用户查看的 Contributor Insights 规则的 ARN。请参阅以下示例。

{
   "Effect": "Allow",
    "Action": "cloudwatch:GetInsightRuleReport",
    "Resource": [
        "PublicContributorInsightsRuleARN1",
        "PublicContributorInsightsRuleARN2"
    ]
}

如果您执行此操作，请务必从当前策略的如下部分中删除 cloudwatch:GetInsightRuleReport：

{
            "Effect": "Allow",
            "Action": [
                "cloudwatch:GetInsightRuleReport",
                "cloudwatch:GetMetricData",
                "cloudwatch:DescribeAlarms",
                "ec2:DescribeTags"
            ],
            "Resource": "*"
        }

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择共享控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

在 Resources（资源）下，选择 IAM Role（IAM 角色）。

在 IAM 控制台中，选择所显示的策略。

选择 Edit policy（编辑策略）并添加以下语句。在新语句中，我们建议您仅指定要共享的日志组的 ARN。请参阅以下示例。

{
            "Effect": "Allow",
            "Action": [
                "logs:FilterLogEvents",
                "logs:StartQuery",
                "logs:StopQuery",
                "logs:GetLogRecord",
                "logs:DescribeLogGroups"
            ],
            "Resource": [
                "SharedLogGroup1ARN",
                "SharedLogGroup2ARN"
           ]
        },

选择保存更改。

访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

在导航窗格中，选择控制面板。

选择共享控制面板的名称。

依次选择 Actions（操作）、Share dashboard（共享控制面板）。

在 Resources（资源）下，选择 IAM Role（IAM 角色）。

在 IAM 控制台中，选择所显示的策略。

选择 Edit policy（编辑策略）并添加以下语句。在新语句中，我们建议您仅指定要共享的 Lambda 函数的 ARN。请参阅以下示例。

{
  "Sid": "Invoke",
  "Effect": "Allow",
  "Action": [
      "lambda:InvokeFunction"
  ],
  "Resource": [
    "LambdaFunction1ARN",
    "LambdaFunction2ARN"
  ]
 }

选择保存更改。