この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
困っていた内容
CloudWatch イベントルールの設定で、ターゲットを別の AWS アカウントの SNS トピックにしたいです。
CloudWatch コンソールでは他アカウントの ARN などを指定できる箇所がないように見えますが、どう対応すればクロスアカウントのイベント通知が実現できますか？
どう対応すればいいの？
クロスアカウントのイベント通知は直接 SNS トピックをターゲットにするのではなく、イベントブリッジのイベントバスを使うことで実現できます。
CloudWatch イベントルールの設定画面では、ターゲットの別の AWS アカウントのイベントバスが該当します。
簡単な設定の流れとしては以下のようになります。
設定の流れ
前提
- アカウント A: 通知の送信元
- アカウント B: 通知の送信先（ターゲットのリソースが存在する AWS アカウント）
手順
- アカウント B で CloudWatch コンソール左ペイン「イベント」の「イベントバス」からアカウント A のイベントを許可する（アカウント ID / Organizations の組織が指定可能）
- アカウント A の CloudWatch イベントルール設定でターゲットに
別の AWS アカウントのイベントバスを選択する - アカウント B の AWS アカウント ID を入力する
- 新規のイベントバスであれば「この特定のリソースに対して新しいロールを作成する」をチェック、既存のロールがある場合は既存ロールを選択する
- アカウント B で CloudWatch 受信したいイベントルールを作成
- アカウント B の任意のターゲットを指定する
アカウント B で受信したいイベントをアカウント A のイベントに絞り込みたい場合は、以下のようなルールを指定します。
ドキュメントより抜粋
{
"account": [
"123456789012","111122223333"
],
"source": [
"aws.ec2"
],
"detail-type": [
"EBS Volume Notification"
]
}上記の例では AWS アカウント ID: 123456789012, 111122223333 のイベントのみターゲットへ通知されます。
AWS CLI も同様の方法で実現できます。AWS CLI で設定する手順については AWS ドキュメントを参考にしてください。
5
