在不同AWS賬戶中查詢Dynamodb - 無服務器框架

Question

我需要從不同AWS賬戶的lambda連接到一個AWS賬戶中的dynamoDB表。目前，我正嘗試通過無服務器脫機連接到dynamodb。我可以連接到我的AWS賬戶中的表格，但在嘗試連接到另一個帳戶中的dynamoDB表時遇到錯誤。

錯誤：未找到請求。 （我已經檢查了兩次。該表確實存在。）

我使用的serverlesss.yml的角色具有完全管理員權限（包括DynamoDB）

serverless.yml 

provider: 
    name: aws 
    runtime: nodejs6.10 
    role: "arn:aws:iam::******:role/abcRole" 
    iamRoleStatements: 
    - Effect: Allow 
     Action: ["dynamodb:*"] 
     Resource: "arn:aws:dynamodb:us-east-1:*:*" 



db.js 

let dynamodbOnlineOptions = { 
    region: 'us-east-1' 
}; 

let client = new AWS.DynamoDB.DocumentClient(dynamodbOnlineOptions); 

我覺得我做了一些錯誤有權限，但我能夠找出問題。請幫忙。

Answer 1

我認爲創建一個跨賬戶角色可以訪問該表，然後讓您的lambda函數承擔該角色。

在具有Dynamodb表的帳戶中創建交叉帳戶角色，併爲其授予訪問權限。

http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html

內，您的lambda函數有它承擔起這個責任，並得到臨時憑據訪問該表。

http://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html