如何授予 dynamodb 对 aws 上另一个 root 帐户的访问权限？

Question

如何授予 dynamodb 对 aws 上另一个 root 帐户的访问权限？

我的情况：我有一个 dynamodb，里面装满了一些由一个 root 帐户创建的表。 此根帐户是组织的成员，由另一个根帐户创建。

问题：其他根帐户 [组织所有者] 和由该根 [组织所有者] 创建的具有管理员权限的 IAM 都无法访问由其他根创建的此 dynamodb。

问题：有没有办法将 dynamodb 的访问权限从一个根授予另一个 / 另一个根创建的组织？ 如果是这样，该怎么做？

Answer 1

是的，一个账户拥有的 AWS 服务可以与其他账户共享。
例如，它可以使用 IAM 角色来完成。 有关详细信息，请参阅本教程。
请注意，在 root 帐户下工作是违反最佳做法的。