评估用MassTransit替代AWS SDK，是否支持跨账户配置SNS主题？

MassTransit完全支持跨账户SNS主题的消息发布，针对你的场景，可按以下步骤配置：

1. 配置跨账户权限 #

首先要确保账户1111中AppA使用的IAM身份（角色或用户）拥有向账户2222的TopicB发布消息的权限。需在账户2222的TopicB访问策略中添加允许规则，示例策略如下：

{
  "Version": "2008-10-17",
  "Id": "TopicB-CrossAccount-Publish-Policy",
  "Statement": [
    {
      "Sid": "Allow-Account1111-Publish",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::1111:root" // 也可指定具体IAM角色/用户ARN
      },
      "Action": "sns:Publish",
      "Resource": "arn:aws:sns::2222:TopicB"
    }
  ]
}

2. MassTransit主题配置 #

在AppA的MassTransit配置中，直接通过完整ARN指定目标主题即可，不管是同账户的TopicA还是跨账户的TopicB，配置方式一致。以.NET环境为例：

services.AddMassTransit(x =>
{
    x.UsingAmazonSns(sbc =>
    {
        sbc.Host("us-east-1"); // 替换为实际使用的AWS区域

        // 配置同账户TopicA（若需消费可添加消费者逻辑）
        sbc.TopicEndpoint<YourMessageContract>("arn:aws:sns::1111:TopicA", "topic-a-subscription", e =>
        {
            // 消费者配置（如需要消费该主题消息）
        });

        // 配置跨账户TopicB
        sbc.TopicEndpoint<YourMessageContract>("arn:aws:sns::2222:TopicB", "topic-b-subscription", e =>
        {
            // 消费者配置（如需要消费该主题消息）
        });
    });
});

3. 消息发布 #

发布消息时，只需按照MassTransit标准流程发送对应消息契约的实例，框架会自动根据配置的ARN将消息投递到目标账户的SNS主题，无需额外处理跨账户逻辑。

内容的提问来源于stack exchange，提问作者Vilu