AWS SQS跨账户访问失败排查指南

引言

在使用AWS SQS（Simple Queue Service）时，跨账户访问是常见的业务场景。例如，账户A的应用程序向队列发送消息，账户B的消费者从队列拉取消息。尽管AWS官方文档明确支持此类配置，但在实际应用中，由于权限模型的复杂性，开发者和运维人员常会遇到“策略已配置但无法接收消息”的问题。

本文将以真实案例为基础，深入剖析跨账户SQS访问的权限模型，并逐步解决一个典型的配置问题：已正确配置SQS队列策略，但接收方仍无法查询消息。

---

^{_{© ivwdcwso (ID: u012172506)}}

一、问题背景

场景描述

• 队列所有者账户（615139160303）：创建了名为dev-sqs-track的SQS队列，并配置了队列策略（Queue Policy），允许另一个账户的特定用户和角色进行操作。
• 接收方账户（820700710557）