AWS跨賬戶，跨區域（到中國）訪問權限？ CN中沒有Lambda-替代方案？

Question

在我們的“標准” AWS賬戶中，我有一個執行以下操作的系統：

CloudWatch規則（計划的事件）-> Lambda函數（訪問DynamoDB表，進行計算，寫入指標）-> CloudWatch警報（消耗指標等）

但是，在我們獨立的CN帳戶中，我們需要做類似的事情，但是在CN中，沒有Lambda ...

我們有什么方法可以使用與CN可用的系統相似的方法來完成上述工作？ 例如，是否可以在我們的“標准/ nonCN” AWS賬戶中創建規則並觸發一個lambda函數來訪問另一個賬戶的DynamoDB表？

Answer 1

您可以在區域之間的AWS資源之間混合和匹配。 執行代碼時，需要確保已將區域正確配置為這些資源。

關於觸發器，請在您擁有λ的任何地方使用觸發器。 這樣可以簡化您的流程。

希望能幫助到你。

Answer 2

我最終通過在非CN帳戶中運行Lambda和CloudWatch警報，然后讓Lambda跨帳戶和跨區域訪問dynamoDB表來實現此目的。

盡管確實涉及到我使用用戶憑據，而不是像我本來可以不用CN那樣的角色，但這實際上還是有效。

如果有人對此解決方案的更多細節感興趣，請隨時發表評論，我可以添加更多。