是否可以在与 Secrets Manager 轮换不同的 AWS 账户中调用 Lambda 函数？

Question

我们正在尝试使我们的 Lambda 函数成为一种集中式的东西，可以由不同帐户的秘密管理器调用。因此，Lambda 应用程序可以跨多个帐户使用，以实现机密的自动轮换。

基本上在图像中，我们想要选择部署到不同帐户的 lambda 函数。

注意：Secrets Manager 和 Lambda Function 位于同一区域。

我们已尝试以下步骤来实现我们的目标，但到目前为止都没有奏效：

1. 使用 IAM 角色授予跨不同 AWS 账户的访问权限并承担角色。
2. 将基于资源的策略添加到函数应用程序中

Answer 1

这个问题你找到答案了吗？