Rol de cuenta cruzada para una función AWS Lambda

Tengo dos cuentas de AWS (A y B). En mi cuenta A, tengo una función lambda que necesita acceder a los recursos de la cuenta B. Precisamente, mi lambda en mi cuenta A, necesita actualizar un registro en una zona Route53 alojada en mi cuenta B.

Al contrario de S3, no veo ninguna política de acceso a recursos en Route53. Entonces estoy un poco perdido. Traté de jugar con roles de cuenta cruzada de IAM, pero eso no parece funcionar con lambda.

¿Cómo puedo permitir que una función lambda en una cuenta A acceda a los recursos de mi cuenta B?

Respuestas a la pregunta(1)

Su respuesta a la pregunta