AWS跨账户，跨区域（到中国）访问权限？ CN中没有Lambda-替代方案？

Question

在我们的“标准” AWS账户中，我有一个执行以下操作的系统：

CloudWatch规则（计划的事件）-> Lambda函数（访问DynamoDB表，进行计算，写入指标）-> CloudWatch警报（消耗指标等）

但是，在我们独立的CN帐户中，我们需要做类似的事情，但是在CN中，没有Lambda ...

我们有什么方法可以使用与CN可用的系统相似的方法来完成上述工作？ 例如，是否可以在我们的“标准/ nonCN” AWS账户中创建规则并触发一个lambda函数来访问另一个账户的DynamoDB表？

Answer 1

您可以在区域之间的AWS资源之间混合和匹配。 执行代码时，需要确保已将区域正确配置为这些资源。

关于触发器，请在您拥有λ的任何地方使用触发器。 这样可以简化您的流程。

希望能帮助到你。

Answer 2

我最终通过在非CN帐户中运行Lambda和CloudWatch警报，然后让Lambda跨帐户和跨区域访问dynamoDB表来实现此目的。

尽管确实涉及到我使用用户凭据，而不是像我本来可以不用CN那样的角色，但这实际上还是有效。

如果有人对此解决方案的更多细节感兴趣，请随时发表评论，我可以添加更多。