咨询：跨AWS账户迁移SNS配置是否可行？

完全可以实现跨AWS账户的SNS配置迁移，根据你拥有的主题数量和复杂度，可以选择手动或自动化两种方式：

手动迁移（适合少量主题场景） #

• 导出源账户SNS配置：登录源账户AWS控制台，进入SNS服务，逐个查看主题的核心配置——包括访问策略、过滤规则、显示名称、死信队列设置等，把这些信息逐一记录下来。
• 在目标账户创建主题：登录目标账户控制台，按照记录的配置创建对应SNS主题，确保属性和源主题一致。
• 迁移订阅：针对源主题的每个订阅，在目标主题重新创建订阅。注意：邮箱/短信订阅需要重新完成验证流程；Lambda、SQS等AWS服务订阅，要确保目标账户的对应服务拥有接收SNS消息的权限。
• 验证功能：发送测试消息到目标主题，确认所有订阅者能正常接收，过滤策略、死信队列等功能正常工作。

自动化迁移（适合大量主题场景） #

用AWS CLI或SDK编写脚本批量处理，效率更高：

1. 导出源账户SNS数据
   先列出所有主题：

   aws sns list-topics --profile source-account > sns-topics.json
   

   再导出每个主题的属性和订阅信息：

   for topic_arn in $(jq -r '.Topics[].TopicArn' sns-topics.json); do
     topic_name=${topic_arn##*/}
     aws sns get-topic-attributes --topic-arn $topic_arn --profile source-account > "topic-${topic_name}.json"
     aws sns list-subscriptions-by-topic --topic-arn $topic_arn --profile source-account > "subscriptions-${topic_name}.json"
   done
   

   （注：source-account是你在CLI中配置的源账户凭证名称）

2. 在目标账户批量创建配置
   编写脚本读取导出的JSON文件，依次执行：

   • 用aws sns create-topic创建主题
   • 用aws sns set-topic-attributes设置主题属性（访问策略、死信队列等）
   • 用aws sns subscribe创建订阅

重要注意事项 #

• 主题ARN是账户唯一的，迁移后目标账户的主题ARN会变化，必须更新所有依赖该主题的应用、服务配置（比如Lambda触发器、ECS任务通知等）。
• 订阅的验证状态无法迁移，所有订阅都需要重新激活验证。
• 如果使用了死信队列，要确保目标账户的SNS主题有权限访问对应的SQS队列，必要时调整队列的访问策略。
• 操作时要确保CLI/SDK使用的凭证分别拥有源账户的SNS只读权限和目标账户的SNS读写权限。

内容的提问来源于stack exchange，提问作者Ganesh