AWS Lambda函數的跨帳戶角色

Question

我有兩個AWS賬戶（A和B）。 在我的帳戶A上，我有一個lambda函數需要訪問帳戶B的資源。准確地說，我的帳戶A上的lambda需要更新我帳戶B上托管的Route53區域中的記錄。

與S3相反，我在Route53中沒有看到任何資源訪問策略。 所以我有點迷茫。 我嘗試使用IAM跨帳戶角色，但這似乎不適用於lambda。

如何允許帳戶A上的lambda函數訪問我的帳戶B的資源？

Answer 1

您可以在帳戶B中創建一個角色，並允許您的用戶（在帳戶A中）承擔該角色。

• 在帳戶A中創建將由AWS Lambda函數使用的角色 。
• 在帳戶B中創建角色，角色類型為“跨帳戶訪問角色” 。 分配所需的權限以使用帳戶B中的Route 53.同時為帳戶A中的角色添加權限以在此角色上調用AssumeRole 。
• 然后，帳戶A中的Lambda函數可以在帳戶B中的角色上調用AssumeRole 。這將返回一組臨時憑證 ，可用於訪問帳戶B中的Route 53。

看到：

• 教程：使用IAM角色委派跨AWS賬戶的訪問權限
• 創建角色以向IAM用戶委派權限

這是教程中的圖片：