AWS Secrets Manager InvalidRequestException when enabling rotation with cross account lambda on schedule

When trying to use a cross account Lambda function (i.e. secret is in Account A and Lambda in Account B) for secret rotation with a set schedule e.g. 90 days the API returns the below error code and message:

InvalidRequestException: The AWS account that owns the Lambda function isn't the AWS account that's trying to invoke the function.

This only occurs if you use the --rotation-rules option to rotate-secret i.e. you can enable rotation without setting rotation rules.

Is this by design or an issue?

Tópicos

Sem servidor Computação Segurança, identidade e conformidade

Conteúdo relevante

Minha função de rotação do Lambda chamou uma segunda função para rotacionar um segredo do Secrets Manager, mas falhou. Por que a segunda função do Lambda falhou?
AWS OFICIALAtualizada há um ano
Como posso resolver problemas de acesso a um segredo criptografado do AWS Secrets Manager?
AWS OFICIALAtualizada há 2 anos
Como posso configurar minha função do Lambda para me conectar a um banco de dados do Amazon RDS usando o Amazon RDS Proxy?
AWS OFICIALAtualizada há um ano
Por que minha função de rotação Secrets Manager Lambda falhou com o erro “O mecanismo de banco de dados deve ser definido como 'postgres'/'mysql'”?
AWS OFICIALAtualizada há 10 meses