是否使用来自不同账户的亚马逊 lambda 调用 AWS SNS？

Question

我有两个 AWS 账户，账户 1 有 lambda，账户 2 有一个 SNS，它将在同一账户中触发一个 lambda 函数。

现在我想从Account 1中的lambda函数触发Account 2中的SNS。我不知道如何在这些帐户之间为各自的服务创建信任关系。

任何线索都会受到高度赞赏。

Answer 1

一种方法是:

账户B（带SNS主题）

将以下语句添加到 SNS 主题策略中：

    {
      "Sid": "__console_pub_0",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<ID-ACCOUNT-A>"
      },
      "Action": "SNS:Publish",
      "Resource": "<ARN-OF-THE-SNS-TOPIC>"
    }

账户 A（含 lambda）

将以下语句添加到lambda执行角色中:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "sns:Publish",
            "Resource": "<ARN-OF-SNS-TOPIC-FROM-ACCOUNT-A>"
        }
    ]
}