自动接受来自另一个 AWS 账户的 Transit Gateway 附件

Question

我有两个 AWS 账户并尝试使用 TransitGateway 进行 VPC 共享。

Account-A 拥有 TGW，并使用 RAM 与 Accunt-B 共享。我在 Account-B 中执行了一个 CloudFormation 脚本，该脚本创建了一个 TransitGateway 附件。

在 Accunt-A 中，我需要接受这个 TransitGateway 附件，目前我正在手动进行。

我想知道是否可以在 Account-A 中使用 CloudWatch 或 CloudTrail 来触发一个 lambda 函数，该函数在创建 TransitGateway 附件时接受它。

Answer 1

如果您可以使用AWS Organizations，那么您可以让账户A中创建的TG神奇地出现在账户B中，账户A会自动接受账户B的TG附件。

在 AWS Organizations 中，账户 B 需要位于组织单位中，而账户 A 位于根中。