在 IAM 身份中心中实现跨账户 S3/Athena 访问

【以下的问题经过翻译处理】 我们之前使用IAM角色并将这些角色映射到目标AWS帐户，因为我们知道角色的名称，所以我们可以将它们硬编码在IAM/s3策略文档中以管理访问权限。 现在我们使用IAM Permissionset，我们不知道如何轻松地管理相同的访问权限，因为名称非常奇怪，以一些奇怪的数字和字符结尾。如何管理跨帐户资源并使用由Permissionset创建的新角色？谢谢。