amazon-web-services - 自动接受来自另一个 AWS 账户的 Transit Gateway 附件

Question

我有两个 AWS 账户，并尝试使用 TransitGateway 进行 VPC 共享。

账户 A 拥有 TGW，并使用 RAM 与账户 B 共享。我在 Account-B 中执行 CloudFormation 脚本，该脚本创建 TransitGateway 附件。

在 Accunt-A 中，我需要接受此 TransitGateway 附件，目前我正在手动执行此操作。

我想知道是否可以在帐户 A 中使用 CloudWatch 或 CloudTrail 来触发 lambda 函数，该函数在创建 TransitGateway 附件时接受该函数。

Answer 1

如果您可以使用 AWS Organizations，那么您可以使账户 A 中创建的 TG 神奇地出现在账户 B 中，并且账户 A 将自动接受账户 B 的 TG 附件。

在 AWS Organizations 中，账户 B 需要位于组织单位中，账户 A 位于根组织单位中。