AWS SAM本地调用时如何获取关联账号ID，无需硬编码？

方案1：SAM模板直接传递完整SNS ARN（推荐，维护成本最低） #

你无需自行拼接包含账号ID的SNS ARN，通过SAM模板的内置引用能力即可直接获取部署时生成的完整主题ARN，全程不需要手动处理账号ID：

• 先在模板中定义SNS主题资源，设置逻辑ID（例如AppSnsTopic）
• 给Lambda配置环境变量时直接用!Ref 你的SNS主题逻辑ID，CloudFormation部署时会自动将当前账号ID、区域等信息填充到ARN中，不需要你输入任何固定值
• 同时可以直接通过模板配置Lambda的SNS发布权限，不需要额外做权限适配

模板示例片段：

Resources:
  # SNS主题定义
  AppSnsTopic:
    Type: AWS::SNS::Topic
    Properties:
      TopicName: my-business-topic

  # Lambda函数定义
  BusinessLambda:
    Type: AWS::Serverless::Function
    Properties:
      Runtime: python3.9
      Handler: index.handler
      CodeUri: ./lambda_src
      Environment:
        Variables:
          # 直接注入完整SNS ARN，自动填充账号ID
          SNS_TOPIC_ARN: !Ref AppSnsTopic
      Policies:
        # 配置SNS发布权限
        - SNSPublishMessagePolicy:
            TopicName: !GetAtt AppSnsTopic.TopicName

部署完成后Lambda代码直接读取SNS_TOPIC_ARN环境变量即可使用，不需要任何硬编码操作。

方案2：运行时动态获取账号ID（无需配置环境变量） #

如果完全不想在模板中定义环境变量，可以在Lambda代码运行时通过STS接口动态拉取当前账号ID，自行拼接SNS ARN：
Python示例代码：

import boto3

def lambda_handler(event, context):
    # 动态获取当前账号ID
    account_id = boto3.client('sts').get_caller_identity()['Account']
    # 从Lambda调用上下文获取当前部署区域，无需硬编码
    region = context.invoked_function_arn.split(':')[3]
    # 拼接完整SNS ARN
    sns_topic_arn = f'arn:aws:sns:{region}:{account_id}:my-business-topic'
    
    # 发布消息逻辑
    boto3.client('sns').publish(
        TopicArn=sns_topic_arn,
        Message='你的业务消息内容'
    )

该方式不需要修改SAM模板配置，也不需要任何硬编码的固定账号信息。

补充说明 #

如果SNS主题名是固定值，你也可以通过CloudFormation内置伪参数直接在模板中拼接ARN，不需要手动填写账号ID：

SNS_TOPIC_ARN: !Sub 'arn:aws:sns:${AWS::Region}:${AWS::AccountId}:my-business-topic'

${AWS::AccountId}和${AWS::Region}都是CloudFormation的内置参数，部署时会自动读取当前环境的对应值，不需要你提前配置。

内容的提问来源于stack exchange，提问作者Itay Moav -Malimovka