amazon-web-services - 通过云形成控制SNS策略

Question

我正在尝试通过 SNS 在不同帐户中调用 lambda 函数。 SNS 主题将调用不同 aws 账户 (1:N) 中的 lambda 函数。它类似于 in 中描述的步骤.

我试图通过 cloudformation 实现这些步骤，但无法找到实现步骤 3 的方法，即添加通过 cloudformation 订阅主题的权限。

aws sns add-permission \
--region us-east-1 \
--topic-arn Amazon SNS topic arn \
--label lambda-access \
--aws-account-id B \
--action-name Subscribe ListSubscriptionsByTopic Receive

Answer 1

我认为它看起来像这样:

 TopicLambdaPermission:
  Type: AWS::Lambda::Permission
  Properties:
    FunctionName: {"Ref": LambdaFunctionArn }
    Action: 'lambda:InvokeFunction'
    Principal: 'sns.amazonaws.com'
    SourceArn: {"Ref": TopicArn }