Eu tenho duas contas da AWS (A e B). Na minha conta A, tenho uma função lambda que precisa acessar os recursos da conta B. Precisamente, meu lambda na minha conta A precisa atualizar um registro em uma zona do Route53 hospedada na minha conta B.

Ao contrário do S3, não vejo nenhuma política de acesso a recursos no Route53. Então, eu estou um pouco perdido. Tentei jogar com funções de conta cruzada do IAM, mas isso não parece funcionar com o lambda.

Como posso permitir que uma função lambda em uma conta A acesse recursos da minha conta B?