从Lambda向SQS发送跨AWS帐户消息

Question

我想发送消息到SQS队列上的另一个帐户（俄亥俄州）从lambda在北弗吉尼亚帐户。我该如何实现这一点？

到目前为止我尝试过的事情：

>

从北Virigina的lambda发送消息，收到以下错误：

“errorMessage”：“调用SendMessage操作时发生错误（AWS.SimpleQueueService.NonExistentQueue）：

Answer 1

如果你正在发送跨帐户消息，你必须做以下事情。

1. 在存在队列的帐户中，您必须为队列创建SQS访问策略，以便允许其他帐户能够发送消息。I队列策略可能如下所示：

{
    "Version": "2012-10-17",
    "Id": "Queue1_Policy_UUID",
    "Statement": [
        {
            "Sid": "Queue1_AllActions",
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::111122223333:role/lambdaRole"
                ]
            },
            "Action": [
                "sqs:SendMessage",
                "sqs:ReceiveMessage"
            ],
            "Resource": "arn:aws:sqs:us-east-2:123456789012:queue1"
        }
    ]
}

这里的主体是部署Lambda的帐户中的Lambda角色。