切换至其他AWS账户执行cdk deploy报错，求解决方案

错误核心是：你用David的账户凭证执行cdk deploy时，CDK试图去**你的原账户（678999999999）**获取部署角色，但David的账户没有权限访问该角色。这说明你的CDK项目当前配置的目标环境还是原账户，而非David的账户。

1. 确认并修正CDK目标环境配置 #

方式一：代码中明确指定目标环境 #

在你的Stack定义代码里，直接传入David的账户ID和区域：

// 示例（TypeScript），其他语言逻辑一致
import { Stack, StackProps, App } from 'aws-cdk-lib';

export class MyProjectStack extends Stack {
  constructor(scope: App, id: string, props?: StackProps) {
    super(scope, id, {
      ...props,
      // 指定David的账户和部署区域
      env: {
        account: '123455555555',
        region: 'eu-west-2'
      }
    });
    // 你的资源定义代码...
  }
}

方式二：部署时通过命令行参数指定 #

如果不想修改代码，部署时通过参数明确指定目标环境：

cdk deploy --context aws:account-id=123455555555 --context aws:region=eu-west-2

2. 确保正确执行David账户的Bootstrap #

用David的凭证执行Bootstrap时，必须明确指定他的账户和区域，避免误操作到原账户：

cdk bootstrap aws://123455555555/eu-west-2

执行后，可登录David的AWS控制台，在IAM角色列表中确认存在cdk-hnb659fds-deploy-role-123455555555-eu-west-2类角色。

3. 验证当前终端凭证 #

执行以下命令确认当前使用的是David的账户凭证：

aws sts get-caller-identity

输出的Account字段必须是123455555555，否则说明环境变量设置有误。

4. 清理CDK缓存后重新部署 #

清理CDK本地缓存，避免残留原账户的环境信息：

cdk clean

之后重新执行cdk deploy（需确保已通过代码或命令行参数指定David的账户环境）。

额外排查：若项目依赖原账户资源 #

如果你的项目需要访问原账户的资源（比如原账户的S3桶），则需在原账户的cdk-hnb659fds-deploy-role-678999999999-eu-west-2角色信任策略中添加David账户的权限：

1. 登录你的原账户AWS控制台，进入IAM角色页面
2. 找到该部署角色，编辑信任关系
3. 添加以下语句（替换为David的账户ID）：

{
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::123455555555:root"
  },
  "Action": "sts:AssumeRole"
}

注：如果只是单纯部署到David账户，此步骤无需操作

内容的提问来源于stack exchange，提问作者Moyshe Zuchmir