Lambda 的 SNS 触发器问题

Question

我在账户 A 中有 SNS 主题。我想通过这个 SNS 在账户 B 中触发 lambda。

但我遇到了错误。我正在尝试使用 cloudformation 堆栈进行部署

The account A is not the owner of Endpoint ARNof-lambda-in-accountB (Service: AmazonSNS,Status Code: 403,ErrorCode: Authorizationerror)

我确定的事情

1. SNS 有权访问正确的访问策略以在账户 B 中订阅 Lambda
2. 为账户 B 中的 Lambda 设置的触发器，用于账户 A 中的 SNS

Answer 1

必须从 Lambda 函数所在的同一账户创建 SNS 订阅。SNS 主题策略必须允许来自 Lambda 账户的订阅。