S3来自帐户拥有的任何存储段的跨帐户通知

我为我的客户提供跨账户服务,他们有自己的AWS账户。我希望他们能够配置他们拥有的任何S3存储桶,以便 ObjectCreated 防止 任何其他方从写入我的队列,或配置其存储桶以将对象通知写入我的队列。

到目前为止,我有这个许可文件。(我的账号: 222222222222 111111111111 )

{
  "Sid": "CrossAccountWrite",
  "Effect": "Allow",
  "Principal": {
    "Service": "s3.amazonaws.com"
  },
  "Action": "SQS:SendMessage",
  "Resource": "arn:aws:sqs:us-west-2:222222222222:customer-s3-notifications",
  "Condition": {
    "ArnLike": {
      "aws:SourceArn": "arn:aws:s3:*:*:customer-s3-bucket"
    }
  }
}

这允许他们的一个bucket写入我的队列;但是,我希望允许 任何