如何在Datadog的AWS集成中限制、选择或过滤AWS区域？

当然可以不用标签过滤来实现区域限制，以下是几个高效的方案：

• 直接在Datadog集成配置里指定区域
  进入Datadog后台的Integrations > AWS页面，找到对应的AWS账号集成项，点击编辑后在「Regions」选项里，取消默认的“全选所有区域”，只勾选你需要监控的区域。这样Datadog只会在你指定的区域发起API请求，从源头减少不必要的调用成本，同时也缩小了需要的权限范围。

• 通过IAM策略限制区域访问
  给Datadog使用的IAM角色添加区域级的资源限制，比如在策略的Resource字段里限定特定区域的ARN格式，示例如下：

  {
    "Effect": "Allow",
    "Action": "ec2:DescribeInstances",
    "Resource": "arn:aws:ec2:us-east-1:*:*"
  }
  

  这种方式相当于给Datadog的权限加了一层区域锁，即使集成配置里误选了多余区域，IAM权限也会阻止跨区域调用。对于25+账号的场景，可以把这个带区域限制的策略做成AWS托管策略，批量关联到所有账号的Datadog角色，不用逐个账号手动配置。

• 用基础设施即代码工具批量配置
  如果你们用Terraform或者AWS CloudFormation管理多账号，可以用Datadog的官方Terraform模块，在模块参数里设置allowed_regions列表，一次性完成所有账号的集成区域配置，省去手动逐个编辑的麻烦，效率极高。

额外注意 #

• 像IAM、Route 53这类AWS全局服务本身没有区域属性，Datadog对这些服务的监控不受区域限制，属于正常情况，无需特殊处理。
• 配置完成后，可以在Datadog的AWS集成页面查看每个账号的区域设置，或者通过Datadog API验证配置是否生效。

内容的提问来源于stack exchange，提问作者Abdullah Khawer